[发明专利]自动识别高危授权用户方法、装置、电子设备及存储介质

权利要求书

1.一种自动识别高危授权用户的方法，其特征在于，包括：

在堡垒机中实时采集所有的在线用户的登录数据；

根据所述在线用户的登录数据，确定出疑似高危授权用户；

将各个所述疑似高危授权用户与授权合法用户集进行对比，在所述疑似高危授权用户中筛选出实际高危授权用户；

对筛选出的所述实际高危授权用户执行安全限制操作；

所述根据所述在线用户的登录数据，确定出疑似高危授权用户，包括：

根据所述在线用户的登录数据，识别出具有预设账户等级的在线用户的登录记录，将所述具有预设账户等级的在线用户作为待确认用户；

判断所述待确认用户的运维信息中的指定字段是否符合预设字段条件，若符合，则确定在所述线用户为所述疑似高危授权用户。

2.根据权利要求1所述的自动识别高危授权用户的方法，其特征在于，

所述具有预设账户等级的在线用户至少包括：账户等级为高权或特权的在线用户；

所述判断所述待确认用户的运维信息中的指定字段是否符合预设字段条件，若符合，则确定在所述线用户为所述疑似高危授权用户，包括：

所述判断所述待确认用户的运维信息中的外部编号字段是否为空；

若所述外部编号字段为空，则继续判断所述运维信息的统一登录名是否包括目标字样，若包含，则确定在所述线用户为所述疑似高危授权用户。

3.根据权利要求1所述的自动识别高危授权用户的方法，其特征在于，所述授权合法用户集通过以下方式获得：

在所述堡垒机的授权信息库中，收集通过当前通过合法来源所获取到的用户授权信息；基于获取到的各个用户授权信息生成授权合法用户集；

所述用户授权信息至少包括生效时间、有效周期和单位。

4.根据权利要求1所述的自动识别高危授权用户的方法，其特征在于，所述对筛选出的所述实际高危授权用户执行安全限制操作，包括：

基于每个所述实际高危授权用户的授权信息生成对应的唯一标示编号，将每个所述唯一标示的编号发送至监控平台进行告警。

5.根据权利要求1所述的自动识别高危授权用户的方法，其特征在于，所述对筛选出的所述实际高危授权用户执行安全限制操作，包括：

生成针对每个所述实际高危授权用户的阻断指令，将每个所述阻断指令发送至所述堡垒机，以在所述堡垒机中对所述实际高危授权用户进行强制下线并回收所述实际高危授权用户的授权。

6.根据权利要求1所述的自动识别高危授权用户的方法，其特征在于，还包括：根据所述在线用户的登录数据，识别出账户等级为空的在线用户的登录记录；对账户等级为空的在线用户进行释放。

7.一种自动识别高危授权用户的装置，其特征在于，包括：

信息采集模块，用于在堡垒机中实时采集所有的在线用户的登录数据；

疑似信息确认模块，用于根据所述在线用户的登录数据，确定出疑似高危授权用户；所述根据所述在线用户的登录数据，确定出疑似高危授权用户，包括：根据所述在线用户的登录数据，识别出具有预设账户等级的在线用户的登录记录，将所述具有预设账户等级的在线用户作为待确认用户；判断所述待确认用户的运维信息中的指定字段是否符合预设字段条件，若符合，则确定在所述线用户为所述疑似高危授权用户；

筛选模块，用于将各个所述疑似高危授权用户与授权合法用户集进行对比，在所述疑似高危授权用户中筛选出实际高危授权用户；

执行模块，用于对筛选出的所述实际高危授权用户执行安全限制操作。

8.一种电子设备，其特征在于，其包括：

处理器；以及

存储器，配置用于存储机器可读指令，所述指令在由所述处理器执行时，使得所述处理器执行权利要求1-6任一项所述的自动识别高危授权用户的方法。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-6任一项所述的自动识别高危授权用户的方法。