[发明专利]告警信息分析方法、装置、电子设备和存储介质

权利要求书

1.一种告警信息分析方法，其特征在于，包括：

获取告警系统的弱口令告警信息；确定每个所述弱口令告警信息分别对应的业务系统；

对每个所述业务系统的登录回复报文对应的登录状态进行识别，建立每个所述业务系统的预设对应关系，所述预设对应关系用于指示登录回复报文和登录状态的对应关系；

将所述预设对应关系导入至所述告警系统，使得所述告警系统基于弱口令访问请求所属的业务系统的预设对应关系，识别所述弱口令访问请求的登录状态。

2.根据权利要求1所述的方法，其特征在于，所述确定每个所述弱口令告警信息分别对应的业务系统，包括：

获取所述弱口令告警信息对应的业务系统的统一资源定位符；

根据所述统一资源定位符，确定每个所述弱口令告警信息分别对应的业务系统。

3.一种弱口令检测方法，其特征在于，包括：

确定弱口令访问请求所属业务系统；获取所述业务系统的预设对应关系，所述预置对应关系用于指示登录回复报文和登录状态的对应关系；

获取所述业务系统的登录回复报文，基于所述预设对应关系，确定所述登录回复报文对应的弱口令访问请求的登录状态；

基于所述弱口令访问请求的登录状态，确定是否产生弱口令告警信息。

4.根据权利要求3所述的方法，其特征在于，所述基于所述弱口令访问请求的登录状态，确定是否产生弱口令告警信息，包括：

在所述业务系统的弱口令访问请求的登录状态属于目标登录状态时，获取所述目标登录状态在预设时段内的频次信息；

根据所述目标登录状态在预设时段内的频次信息，确定是否产生弱口令告警信息。

5.根据权利要求3所述的方法，其特征在于，所述基于所述弱口令访问请求的登录状态，确定是否产生弱口令告警信息，包括：

在所述业务系统的弱口令访问请求的登录状态属于目标登录状态时，获取所述弱口令访问请求对应的登录回复报文；

根据所述弱口令访问请求对应的登录回复报文，确定是否产生弱口令告警信息。

6.根据权利要求3至5中任一项所述的方法，其特征在于，所述方法，还包括：

记录所述业务系统的登录回复报文的安全日志文件；

确定目标登录回复报文的标签，所述目标登录回复报文的标签为待输出安全日志的登录回复报文的标签；

根据所述目标登录回复报文的标签，在所述安全日志文件中提取所述目标登录回复报文的标签对应的安全日志。

7.一种告警信息分析装置，其特征在于，包括：

获取模块，用于获取告警系统的弱口令告警信息；确定每个所述弱口令告警信息分别对应的业务系统；

处理模块，用于对每个所述业务系统的登录回复报文对应的登录状态进行识别，建立每个所述业务系统的预设对应关系，所述预设对应关系用于指示登录回复报文和登录状态的对应关系；

分析模块，用于将所述预设对应关系导入至所述告警系统，使得所述告警系统基于弱口令访问请求所属业务系统的预设对应关系，识别所述弱口令访问请求的登录状态。

8.一种弱口令检测装置，其特征在于，包括：

确定模块，用于确定弱口令访问请求所属业务系统，获取所述业务系统的预设对应关系，所述预设对应关系用于指示登录回复报文和登录状态的对应关系；

识别模块，用于获取所述业务系统的登录回复报文，基于所述弱口令访问请求所属业务系统的预设对应关系，确定所述登录回复报文对应的弱口令访问请求的登录状态；

告警模块，用于基于所述弱口令访问请求的登录状态，确定是否产生弱口令告警信息。

9.一种电子设备，其特征在于，所述电子设备包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现权利要求1至6中任一项所述的方法。

10.一种计算机存储介质，所述存储介质存储有计算机程序；其特征在于，所述计算机程序被执行后能够实现权利要求1至6中任一项所述的方法。