[发明专利]一种内网横向移动检测方法、装置、设备及介质

权利要求书

1.一种内网横向移动检测方法，其特征在于，包括：

通过预设的蜜罐程序检测是否存在客户端访问目标端口的行为操作；其中，所述目标端口设置于局域网内部的服务器上；

若检测到存在客户端访问所述目标端口的行为操作，则对所述客户端进行数据采集，以获取所述客户端的特征信息；

将所述客户端的特征信息发送至预设的智能分析系统，并利用所述预设的智能分析系统对所述特征信息进行分析，以实现内网横向移动检测。

2.根据权利要求1所述的内网横向移动检测方法，其特征在于，所述通过预设的蜜罐程序检测是否存在客户端访问所述目标端口的行为操作，包括：

通过预设的蜜罐程序检测是否存在客户端扫描所述目标端口或连接所述目标端口的行为操作。

3.根据权利要求1所述的内网横向移动检测方法，其特征在于，所述通过预设的蜜罐程序检测是否存在客户端访问所述目标端口的行为操作之前，还包括：

通过运维研发终端在所述目标端口上部署所述预设的蜜罐程序。

4.根据权利要求3所述的内网横向移动检测方法，其特征在于，所述通过运维研发终端在所述目标端口上部署所述预设的蜜罐程序之前，还包括：

检测所述目标端口上是否已部署相应程序，所述相应程序包括所述预设的蜜罐程序或中间件程序。

5.根据权利要求4所述的内网横向移动检测方法，其特征在于，所述通过运维研发终端在所述目标端口上部署所述预设的蜜罐程序，包括：

若所述目标端口上没有部署所述相应程序，则通过所述运维研发终端在所述服务器中的目标端口上部署所述预设的蜜罐程序。

6.根据权利要求5任一项所述的内网横向移动检测方法，其特征在于，所述检测所述目标端口上是否已部署相应程序之前，还包括：

记录服务器上的各端口的所述中间件程序的部署分布情况以及所述预设的蜜罐程序的部署分布情况；

相应的，所述检测所述目标端口上是否已部署相应程序，包括：

根据所述服务器上的各端口的所述中间件程序的部署分布情况以及所述预设的蜜罐程序的部署分布情况确定出所述目标端口上是否已部署相应程序。

7.根据权利要求4至6任一项所述的内网横向移动检测方法，其特征在于，所述通过运维研发终端在所述服务器中的目标端口上部署所述预设的蜜罐程序之后，还包括：

当所述目标端口上存在部署所述中间件程序的部署需求，则将所述目标端口上的所述预设的蜜罐程序进行删除，并在删除完成后，在所述目标端口上部署所述中间件程序。

8.一种内网横向移动检测装置，其特征在于，包括：

检测模块，用于通过预设的蜜罐程序检测是否存在客户端访问目标端口的行为操作；其中，所述目标端口设置于局域网内部的服务器上；

信息采集模块，用于当检测到存在客户端访问所述目标端口的行为操作，则对所述客户端进行数据采集，以获取所述客户端的特征信息；

信息分析模块，用于将所述客户端的特征信息发送至预设的智能分析系统，并利用所述预设的智能分析系统对所述特征信息进行分析，以实现内网横向移动检测。

9.一种电子设备，其特征在于，包括：

存储器，用于保存计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的内网横向移动检测方法。

10.一种计算机可读存储介质，其特征在于，用于保存计算机程序；其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的内网横向移动检测方法。