[发明专利]域控终端的保护方法、装置、设备和计算机可读存储介质

说明书

本申请涉及一种域控终端的保护方法、装置、设备和计算机可读存储介质。其中，该域控终端的保护方法包括：获取域控终端的日志信息和流量信息；确定日志信息的第一漏洞特征信息，以及流量信息的第二漏洞特征信息；根据第一预设分类规则，对第一漏洞特征信息进行分类，得到第一分类结果，以及根据第二预设分类规则，对第二漏洞特征信息进行分类，得到第二分类结果；获取与第一分类结果对应的第一预设处理规则对日志信息进行处理，以及获取与第二分类结果对应的第二预设处理规则对流量信息进行处理。通过本申请，解决了相关技术中Windows域内相关信息分析时间长的问题，减少了Windows域内相关信息分析时间。

技术领域

本申请涉及网络安全领域，特别是涉及域控终端的保护方法、装置、设备和计算机可读存储介质。

背景技术

随着计算机在社会生活中的普遍应用，大部分企业都会有属于自身内部网络。由于Windows操作系统的普遍使用，在内部网络统一化管理上大部分也是采用Windows域来进行管理。而在Windows域中，域控终端的地位也变得越来越重要，其拥有管理域内的所有机器、用户以及域控终端内关系的权限。所以在Windows域内，域控终端的安全就是整个Windows域内的安全重心，也是安全中心。虽然Windows域对于企业内部管理来说，给网管人员带来了极大的方便，但是在带来便捷的同时也带来了许多安全问题，因为Windows域内相关信息太多，如果只通过Windows域自带的日志系统进行人工分析，需要人工花费大量时间进行分析。

目前针对相关技术中Windows域内相关信息分析时间长的问题，尚未提出有效的解决方案。

发明内容

本申请实施例中提供了一种域控终端的保护方法、装置、设备和计算机可读存储介质，以至少解决相关技术中Windows域内相关信息分析时间长的问题。

第一方面，本申请实施例中提供了一种域控终端的保护方法，包括：

获取域控终端的日志信息和流量信息；

确定所述日志信息的第一漏洞特征信息，以及所述流量信息的第二漏洞特征信息；

根据第一预设分类规则，对所述第一漏洞特征信息进行分类，得到第一分类结果，以及根据第二预设分类规则，对所述第二漏洞特征信息进行分类，得到第二分类结果，其中，所述第一分类结果包括以下之一：正常日志信息、可疑日志信息、恶意日志信息，所述第二分类结果包括以下之一：正常流量信息、可疑流量信息、恶意流量信息；

获取与所述第一分类结果对应的第一预设处理规则对所述日志信息进行处理，以及获取与所述第二分类结果对应的第二预设处理规则对所述流量信息进行处理。

在其中一些实施例中，获取域控终端的日志信息和流量信息之后，所述方法还包括：

将所述日志信息和所述流量信息分别缓存至Redis数据库。

在其中一些实施例中，根据第一预设分类规则，对所述第一漏洞特征信息进行分类，得到第一分类结果，以及根据第二预设分类规则，对所述第二漏洞特征信息进行分类，得到第二分类结果之后，所述方法还包括：

对所述第一分类结果和所述第二分类结果进行缓存。

在其中一些实施例中，所述第一分类结果包括：可疑日志信息，所述第二分类结果包括：可疑流量信息；获取与所述第一分类结果对应的第一预设处理规则对所述日志信息进行处理，获取与所述第二分类结果对应的第二预设处理规则对所述流量信息进行处理包括：

对所述可疑日志信息进行告警，以及对所述可疑流量信息进行告警，其中，所述第一预设处理规则和所述第二预设处理规则均包括：告警处理。