[发明专利]一种预警方法、装置、设备和存储介质

说明书

本发明实施例涉及网络安全技术领域，具体涉及一种预警方法、装置、设备和存储介质。本发明实施例公开了一种预警方法，应用于安全管理平台，包括：获取用户访问服务器的行为参数信息；判断所述行为参数信息是否异常；如果确定所述参数信息异常，则发出报警信息。上述方法，可以监控用户的行为参数信息；如果异常，则发出报警信息；从而提高了公司内网的安全性能。

技术领域

本发明实施例涉及网络安全技术领域，具体涉及一种预警方法、装置、设备和存储介质。

背景技术

随着网络技术的飞速发展，移动办公，户外办公，home office等新兴的办公模式正在悄然兴起；员工不需要来公司打卡上班，而可以在世界的任何一个角落，通过网络访问公司内网实现协同办公，但是带来的安全隐患也随之而来。比如，如果有黑客盗取员工账号密码而进入公司内部的服务器，势必给公司带来巨大损失。

发明内容

为此，本发明实施例提供一种预警方法、装置、设备，以解提高安全性。

为了实现上述目的，本发明实施例提供如下技术方案：

根据本发明实施例的第一方面，一种预警方法，应用于安全管理平台，包括：

获取用户访问服务器的行为参数信息；

判断所述行为参数信息是否异常；

如果确定所述参数信息异常，则发出报警信息。

在一种可能的实施方式中，所述行为参数信息包括以下的一种或者几种：

访问的时间点、预定的时间段内的访问的次数、预定的时间段内的访问的流量、地址位置和账号。

在一种可能的实施方式中，所述行为参数信息包括访问的时间；

判断所述行为参数信息是否异常，包括：

比较所述用户访问的时间与预先设置访问时间的标准的时间段；

判断所述用户的访问时间是否在标准的时间段内；

如果否，则确定发出报警信息。

在一种可能的实施方式中，所述行为参数信息包括访问的次数；

判断行为参数信息是否异常，包括：

比较所述用户访问的次数与预先设置访问次数的标准值是否相等；

如果所述用户访问的次数与预先设置访问次数的标准值的差值大于预定阈值，则确定发出报警信息。

在一种可能的实施方式中，所述行为参数信息包括预定的时间段内的访问的流量；

判断行为参数信息是否异常，包括：

比较所述用户访问的流量与预先设置访问流量的标准值是否相等；

如果所述用户访问的流量与预先设置访问流量的标准值的差值大于预定阈值，则发出报警信息。

在一种可能的实施方式中，所述行为参数信息包括访问的用户名；

判断行为参数信息是否异常，包括：

比较所述用户访问的用户名与预先设置用户名的标准值是否相同；

如果所述用户访问的用户名与预先设置用户名的不同，则发出报警信息。

在一种可能的实施方式中，所述行为参数信息包括访问的地理位置信息；

判断行为参数信息是否异常，包括：

比较所述用户访问的地理位置信息与标准的地理位置信息是否相等；

如果不同，则发出报警信息。