[发明专利]监控域控管理员的方法、装置、计算机设备及存储介质有效
申请号: | 201910268028.6 | 申请日: | 2019-04-03 |
公开(公告)号: | CN110049028B | 公开(公告)日: | 2021-03-23 |
发明(设计)人: | 聂君 | 申请(专利权)人: | 奇安信科技集团股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京英特普罗知识产权代理有限公司 11015 | 代理人: | 程超 |
地址: | 100088 北京市西城区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种监控域控管理员的方法、装置、计算机设备及存储介质,该方法包括:获取目标域中的所有域控制器的IP地址信息,以及获取所述目标域中的所有域控管理员的账号信息;根据所述IP地址信息,分别从各个域控制器中获取日志信息,并根据所述账号信息,从每个日志信息中确定出管理员登录信息;针对一个管理员登录信息,判断所述管理员登录信息中的源地址信息是否为预设堡垒机的地址信息,若否,则向预设终端发送包含所述管理员登录信息的报警消息。本发明可以通过监控域控管理员登录域控制器的行为来保护存储于域控制器上的活动目录。 | ||
搜索关键词: | 监控 管理员 方法 装置 计算机 设备 存储 介质 | ||
【主权项】:
1.一种监控域控管理员的方法,其特征在于,所述方法包括:获取目标域中的所有域控制器的IP地址信息,以及获取所述目标域中的所有域控管理员的账号信息;根据所述IP地址信息,分别从各个域控制器中获取日志信息,并根据所述账号信息,从每个日志信息中确定出管理员登录信息;针对一个管理员登录信息,判断所述管理员登录信息中的源地址信息是否为预设堡垒机的地址信息,若否,则向预设终端发送包含所述管理员登录信息的报警消息。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司,未经奇安信科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910268028.6/,转载请声明来源钻瓜专利网。