[发明专利]一种暴力破解检测方法及装置

说明书

本申请实施例提供一种暴力破解检测方法及装置，涉及网络安全技术领域，该暴力破解检测方法包括：每隔预设周期，遍历预存的哈希表；其中，哈希表包括多个节点信息，每个节点信息至少包括用户名编码信息、密码编码信息以及认证次数记录；然后按照预设的筛选条件从哈希表中提取目标节点集合；并根据用户名编码信息和密码编码信息确定目标节点集合中每个目标节点对应的用户名种类数以及密码种类数；进一步地，根据用户名种类数和密码种类数从目标节点集合中确定被暴力破解的节点信息；最后根据被暴力破解的节点信息生成暴力破解检测结果，能够简单快速检测暴力破解行为，检测准确度高，避免了漏检的情况，及时维护网络安全。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种暴力破解检测方法及装置。

背景技术

暴力破解，本质上即是黑客利用密码字典，使用穷举法猜解出用户的口令，由于操作简单、成本低成为多数黑客的攻击手段，因此，如何保护WEB服务被暴力破解就显得愈发重要。现有技术中，通常通过判断是否在短时间内存在多次登录失败行为来判断是否有暴力破解行为，存在漏检的情况，无法维护网络安全。

发明内容

本申请实施例的目的在于提供一种暴力破解检测方法及装置，能够简单快速检测暴力破解行为，检测准确度高，避免了漏检的情况，及时维护网络安全。

本申请实施例第一方面提供了一种暴力破解检测方法，包括：

每隔预设周期，遍历预存的哈希表；其中，所述哈希表包括多个节点信息，每个所述节点信息至少包括用户名编码信息、密码编码信息以及认证次数记录；

按照预设的筛选条件从所述哈希表中提取目标节点集合；

根据所述用户名编码信息和所述密码编码信息确定所述目标节点集合中每个目标节点对应的用户名种类数以及密码种类数；

根据所述用户名种类数和所述密码种类数从所述目标节点集合中确定被暴力破解的节点信息；

根据所述被暴力破解的节点信息生成暴力破解检测结果。

在上述实现过程中，每隔预设周期，遍历预存的哈希表；其中，哈希表包括多个节点信息，每个节点信息至少包括用户名编码信息、密码编码信息以及认证次数记录；然后按照预设的筛选条件从哈希表中提取目标节点集合；并根据用户名编码信息和密码编码信息确定目标节点集合中每个目标节点对应的用户名种类数以及密码种类数；进一步地，根据用户名种类数和密码种类数从目标节点集合中确定被暴力破解的节点信息；最后根据被暴力破解的节点信息生成暴力破解检测结果，能够简单快速检测暴力破解行为，检测准确度高，避免了漏检的情况，及时维护网络安全。

进一步地，所述方法还包括：

接收网络请求，并对所述网络请求进行解码处理，得到解码数据；

当所述解码数据中存在认证信息时，确定与所述解码数据相匹配的认证信息提取方式；

根据所述认证信息提取方式从所述解码数据中提取认证信息；

根据所述认证信息对预先存储的哈希表进行认证次数记录更新处理。

在上述实现过程中，改进了请求中认证信息提取的方式。仅对存在认证信息的请求进行处理，并且通过自定义正则表达式，可以实现对不同WEB服务器登录过程的适配，从而优化了基于HTTP协议的WEB认证信息提取过程。

进一步地，所述根据所述认证信息提取方式从所述解码数据中提取认证信息，包括：

根据所述认证信息提取方式对所述解码数据进行解析，得到所述解码数据中的键值对信息；

根据预设的正则表达式对所述键值对信息进行匹配，确定出认证信息，所述认证信息包括用户名信息和密码信息。