[发明专利]用于检测暴力破解的方法和装置

权利要求书

1.一种用于检测暴力破解的方法，包括：

接收目标IP地址的登录信息，其中，登录信息包括多个连续的登录失败时间；

根据所述多个连续的登录失败时间确定登录失败次数和登录失败时长；

基于所述登录失败次数、登录失败时长和预先设定的非线性函数，确定所述登录信息对应的登录行为是否是暴力破解登录行为；

响应于确定所述登录信息对应的登录行为是暴力破解登录行为，推送第一提示信息，其中，所述第一提示信息用于表征所述目标IP地址存在暴力破解登录行为；

响应于确定所述登录信息对应的登录行为不是暴力破解登录行为，确定所述多个登录失败时间中的相邻的两个登录失败时间的时间间隔的变异系数；

判断所确定的变异系数是否小于预设阈值；

响应于所确定的变异系数小于所述预设阈值，确定所述登录信息对应的登录行为是暴力破解登录行为，推送所述第一提示信息。

2.根据权利要求1所述的方法，其中，所述登录失败时长包括以下任意一项：

所述多个连续的登录失败时间中的首次登录失败时间与末次登录失败时间的时间间隔；

所述多个连续的登录失败时间中的相邻的两个登录失败时间的时间间隔。

3.根据权利要求1所述的方法，其中，所述预先设定的非线性函数是采用预定的拟合方式对多个参数进行拟合得到的，其中，所述参数包括预设时长和最大登录次数。

4.根据权利要求3所述的方法，其中，所述预定的拟合方式包括以下至少一项：最小二乘法，拉格朗日插值法，样条插值法。

5.根据权利要求1所述的方法，其中，所述方法还包括：

响应于所确定的变异系数不小于所述预设阈值，确定所述登录信息对应的登录行为不是暴力破解登录行为，推送第二提示信息，其中，所述第二提示信息用于表征所述登录信息对应的登录行为不是暴力破解登录行为。

6.一种用于检测暴力破解的装置，包括：

接收单元，被配置成接收目标IP地址的登录信息，其中，登录信息包括多个连续的登录失败时间；

第一确定单元，被配置成根据所述多个连续的登录失败时间确定登录失败次数和登录失败时长；

第二确定单元，被配置成基于所述登录失败次数、登录失败时长和预先设定的非线性函数，确定所述登录信息对应的登录行为是否是暴力破解登录行为；

推送单元，被配置成响应于确定所述登录信息对应的登录行为是暴力破解登录行为，推送第一提示信息，其中，所述第一提示信息用于表征所述目标IP地址存在暴力破解登录行为；

第三确定单元，被配置成响应于确定所述登录信息对应的登录行为不是暴力破解登录行为，确定所述多个登录失败时间中的相邻的两个登录失败时间的时间间隔的变异系数；

判断单元，被配置成判断所确定的变异系数是否小于预设阈值；

第一确定推送单元，被配置成响应于所确定的变异系数小于所述预设阈值，确定所述登录信息对应的登录行为是暴力破解登录行为，推送所述第一提示信息。

7.根据权利要求6所述的装置，其中，所述登录失败时长包括以下任意一项：

所述多个连续的登录失败时间中的首次登录失败时间与末次登录失败时间的时间间隔；

所述多个连续的登录失败时间中的相邻的两个登录失败时间的时间间隔。

8.根据权利要求6所述的装置，其中，所述预先设定的非线性函数是采用预定的拟合方式对多个参数进行拟合得到的，其中，所述多个参数中的参数包括预设时长和最大登录次数。

9.根据权利要求8所述的装置，其中，所述预定的拟合方式包括以下至少一项：最小二乘法，拉格朗日插值法，样条插值法。