[发明专利]一种追踪方法、装置、电子设备及可读存储介质

说明书

本申请公开了一种追踪方法、装置、电子设备及计算机可读存储介质，该方法包括：获取异常事件对应的异常地址信息和异常发生时间；获取设备状态信息；设备状态信息包括设备地址信息、地址活跃时段和设备标识；将异常地址信息与设备地址信息进行地址匹配，并将异常发生时间与地址活跃时段进行时间匹配；将地址匹配和时间匹配均通过的设备地址信息确定为异常设备标识；该方法通过获取设备状态信息并利用与异常事件对应的信息对其进行筛选，可以得到准确的异常设备标识，即便在DHCP场景下发生地址信息变换，也能够准确地进行追踪，提高了追踪的准确率和可靠性。

技术领域

本申请涉及网络安全技术领域，特别涉及一种追踪方法、追踪装置、电子设备及计算机可读存储介质。

背景技术

动态主机配置协议(Dynamic Host Configuration Protocol，DHCP)，是一个应用于局域网的网络协议，该协议允许服务器向客户端动态分配IP地址和配置信息，使网络环境中的设备动态的获得IP(Internet Protocol，互联网协议)地址、Gateway(网关)地址、DNS(Domain Name System，域名系统)服务器地址等信息，并能够提升地址的使用率。在处置异常事件时，相关技术通常对异常事件发生时采用的异常地址信息作为追踪的基础，进而确定是长时间的源头。然而，在采用了DHCP协议的网络环境中，地址信息会不断地变化，因此相关技术进行追踪的准确率和可靠性较差，无法快速高效地进行异常事件处置。

发明内容

有鉴于此，本申请的目的在于提供一种追踪方法、追踪装置、电子设备及计算机可读存储介质，通过获取设备状态信息并利用与异常事件对应的信息对其进行筛选，可以得到准确的异常设备标识，即便在DHCP场景下发生地址信息变换，也能够准确地进行追踪。

为解决上述技术问题，本申请提供了一种追踪方法，具体包括：

获取异常事件对应的异常地址信息和异常发生时间；

获取设备状态信息；所述设备状态信息包括设备地址信息、地址活跃时段和设备标识；

将所述异常地址信息与所述设备地址信息进行地址匹配，并将所述异常发生时间与所述地址活跃时段进行时间匹配；

将地址匹配和时间匹配均通过的所述设备标识确定为异常设备标识。

设备标识设备标识设备地址设备标识设备地址可选地，还包括：

基于所述异常设备标识对多个所述异常事件进行归类，得到异常事件组；

输出所述异常设备标识和对应的所述异常事件组。

可选地，所述输出所述异常设备标识和对应的所述异常事件组，包括：

利用所述设备标识对应的类型优先级，从多类异常设备标识中确定目标优先级异常设备标识；

输出所述目标优先级异常设备标识和对应的所述异常事件组。

可选地，还包括：

接收视角切换指令；所述视角切换指令用于指定目标类型；

根据视角切换指令选择所述目标类型的所述设备标识作为目标设备标识，并输出所述目标设备标识和/或所述异常事件组。

可选地，所述目标类型为用户名类型；所述输出所述目标设备标识和/或所述异常事件组，包括：

输出所述视角切换指令指定的目标用户名和/或所述目标用户名对应的所述异常事件组。

可选地，还包括：

基于所述异常设备标识和/或所述异常事件筛选设备日志，得到异常信息；

利用所述异常信息生成追踪溯源信息。