[发明专利]访问时间管理方法、装置、电子设备及存储介质

说明书

本发明揭示了一种访问时间管理方法、装置、电子设备及存储介质，本发明涉及网络安全领域。该方法包括：获取访问设备的访问请求，并根据访问请求生成访问时间，访问请求包括访问设备的网络地址；对网络地址进行解析，确定访问设备对应的时区；根据访问设备对应的时区与标准时区的关系，将访问时间转换为对应于标准时区的目标访问时间；当目标访问时间在允许访问时间范围内时，允许访问设备进行访问。上述方法，不需要制定不同时区的时间访问策略，只需要根据访问设备对应的时区与标准时区的关系，将访问时间转换为目标访问时间，则可以实现对多个地区的用户进行管理。因此，提高了对用户访问应用系统进行管理的效率，也提高了网络安全。

技术领域

本发明涉及网络安全领域，具体涉及一种访问时间管理方法、装置、电子设备及存储介质。

背景技术

随着网络技术的快速发展，网络安全引起了全社会的高度重视。在没有加入访问时间策略之前，用户在登录应用系统后，一般会长时间在应用系统内进行业务操作，且中途不会退出登录。而这个持续的时间一般是8小时，而一些注重用户体验的企业则会设置为几个月，但这也随之带来了一些安全隐患。比如，用户离席忘记锁屏、电脑没有密码，或者密码过于简单，导致内部或外部一些不怀好意的人，只要能控制或使用该电脑，就可以不需要知道用户的密码即可访问应用系统的信息，从而导致信息泄露，或对应用系统进行渗透攻击。

因此，管理员在一些应用系统中加入了传统访问时间策略，基于传统访问时间策略，只能允许固定地区的用户在固定时间登录应用系统。如果想要实现对多地区的用户进行管理，则需要制定不同时区的时间访问策略，这对识别用户所在区域与访问策略的管理上，带来了极大的挑战。

发明内容

有鉴于此，本发明实施例提供了一种访问时间管理方法、装置、电子设备及存储介质，旨在解决传统访问时间策略需要针对多地区的用户制定不同时区的时间访问策略，对识别用户所在区域与访问策略的管理上带来不便的问题。

根据第一方面，本发明实施例提供了一种访问时间管理方法，包括：

获取访问设备的访问请求，并根据访问请求生成访问时间，访问请求包括访问设备的网络地址；

对网络地址进行解析，确定访问设备对应的时区；

根据访问设备对应的时区与标准时区的关系，将访问时间转换为对应于标准时区的目标访问时间；

当目标访问时间在允许访问时间范围内时，允许访问设备进行访问。

本发明实施例提供的访问时间管理方法，获取访问设备的访问请求，并根据访问请求生成访问时间，从而保证了生成的访问时间的准确性。然后，对访问请求中包括的访问设备的网络地址进行解析，确定访问设备对应的时区，从而保证了确定的访问设备对应的时区的准确性。根据访问设备对应的时区与标准时区的关系，将访问时间转换为对应于标准时区的目标访问时间，保证了转换得到的目标访问时间的准确性。当目标访问时间在允许访问时间范围内时，允许访问设备进行访问。上述方法，不需要根据不同的地区制定不同时区的时间访问策略，因此不会出现时间访问策略的数量随企业分布区域数量增长而增长的情况。上述方法，只需要根据访问设备对应的时区与标准时区的关系，将访问时间转换为目标访问时间，则可以实现对多个地区的用户进行管理。因此，提高了对用户访问应用系统进行管理的效率，也提高了网络安全。

结合第一方面，在第一方面第一实施方式中，对网络地址进行解析，确定访问设备对应的时区，包括：

对网络地址进行分析，确定网络地址的类型；

基于网络地址的类型对网络地址进行解析，确定访问设备对应的时区。

本发明实施例提供的访问时间管理方法，对网络地址进行分析，确定网络地址的类型，从而保证了确定的网络地址的类型的准确性。然后，基于网络地址的类型对网络地址进行解析，确定访问设备对应的时区，从而保证了确定的访问设备对应的时区的准确性。进而可以保证对访问时间进行转换的准确性。