[发明专利]告警信息分析方法、装置、电子设备和存储介质

说明书

本申请实施例提供了一种告警信息分析方法、装置、电子设备和存储介质，该方法包括：获取告警系统的弱口令告警信息；确定每个弱口令告警信息分别对应的业务系统；对每个业务系统的登录回复报文对应的登录状态进行标记，建立每个业务系统的预设对应关系，预设对应关系用于指示登录回复报文和登录状态的对应关系；将预设对应关系导入至告警系统，使得告警系统基于弱口令访问请求所属的业务系统的预设对应关系识别弱口令访问请求的登录状态。基于本申请提供的告警信息分析方法，提高告警系统产生的弱口令告警信息的准确性。

技术领域

本申请实施例涉及网络安全技术领域，尤其涉及一种告警信息分析方法、 装置、电子设备和计算机存储介质。

背景技术

办公自动化(Office Automation，OA)系统作为一种业务系统，广泛应用 于企业用户。业务系统基于对用户进行访问控制，在用户登录业务系统后向用 户提供业务服务。用户在使用业务系统时，存在设置弱口令的情况。然而，弱 口令的密码强度较小，弱口令的破解容易产生网络安全风险。

在相关技术中，采用安全托管服务平台(Managed Security Service Platform，MSSP)对企业用户的多个业务系统进行托管，为业务系统提供安全托管服务。 每一种业务系统的登录回复报文的格式可能不同，登录回复报文的格式丰富 多样，识别用户的登录状态的难度增大，导致告警系统的弱口令告警信息的 误报率较高。因此，如何提高告警系统产生的弱口令告警信息的准确性成为亟 待解决的重要问题。

发明内容

本申请实施例提供了一种告警信息分析方法、装置、电子设备和计算机存 储介质，可以提高告警系统产生的弱口令告警信息的准确性。

本申请实施例提供的一种告警信息分析方法，包括：

获取告警系统的弱口令告警信息；确定每个所述弱口令告警信息分别对 应的业务系统；

对每个所述业务系统的登录回复报文对应的登录状态进行识别，建立每 个所述业务系统的预设对应关系，所述预设对应关系用于指示登录回复报文 和登录状态的对应关系；

将所述预设对应关系导入至所述告警系统，使得所述告警系统基于弱口 令访问请求所属的业务系统的预设对应关系识别所述弱口令访问请求的登 录状态。

在一种实现方式中，所述对每个所述业务系统的登录回复报文对应的登 录状态进行识别，包括：

获取每个所述业务系统的登录回复报文的标签；所述标签用于标记所述 登录回复报文对应的弱口令访问请求的登录状态；

根据每个所述业务系统的登录回复报文的标签，对每个所述业务系统的 登录回复报文对应的登录状态进行识别。

在一种实现方式中，所述确定每个所述弱口令告警信息分别对应的业务 系统，包括：

获取所述弱口令告警信息对应的业务系统的统一资源定位符；

根据所述统一资源定位符，确定每个所述弱口令告警信息分别对应的业 务系统。

本申请实施例提供的一种弱口令检测方法，包括：

确定弱口令访问请求所属业务系统；获取所述业务系统的预设对应关 系，所述预置对应关系用于指示登录回复报文和登录状态的对应关系；

获取所述业务系统的登录回复报文，基于所述预设对应关系，确定所述 登录回复报文对应的弱口令访问请求的登录状态；

基于所述弱口令访问请求的登录状态，确定是否产生弱口令告警信息。

在一种实现方式中，所述基于所述弱口令访问请求的登录状态，确定是 否产生弱口令告警信息，包括：