[发明专利]服务器安全状态的检测方法、装置、电子设备及存储介质

权利要求书

1.一种服务器安全状态的检测方法，其特征在于，包括：

确定目标服务器的网络访问行为信息；其中，所述网络访问行为信息包括外网连接区域、上下行流量信息、端口开放信息和/或最近活跃时间；

根据所述网络访问行为信息计算所述目标服务器的威胁发生概率；

根据所述威胁发生概率确定所述目标服务器的安全状态。

2.根据权利要求1所述检测方法，其特征在于，根据所述网络访问行为信息计算所述目标服务器的威胁发生概率包括：

根据所述外网连接区域所在的区域范围确定第一评分；

根据所述上下行流量信息计算上下行流量比例，确定所述上下行流量比例对应的第二评分；

根据所述端口开放信息确定所述目标服务器开放的端口种类，根据所述端口种类与预设端口种类的匹配程度确定第三评分；

判断所述最近活跃时间是否为预设时间得到判断结果，根据所述判断结果确定第四评分；

根据所述第一评分、所述第二评分、所述第三评分和/或所述第四评分确定所述威胁发生概率。

3.根据权利要求2所述检测方法，其特征在于，根据所述第一评分、所述第二评分、所述第三评分和/或所述第四评分确定所述威胁发生概率包括：

将所述第一评分、所述第二评分、所述第三评分和/或所述第四评分的和作为综合评分，根据所述综合评分确定所述威胁发生概率；或者，

根据外网连接区域、上下行流量信息、端口开放信息和/或最近活跃时间的对威胁影响的程度为外网连接区域、上下行流量信息、端口开放信息和/或最近活跃时间分配对应的权值；将所述第一评分、所述第二评分、所述第三评分和/或所述第四评分分别与相应权值进行加权求和得到加权值，根据所述加权值确定所述威胁发生概率。

4.根据权利要求2所述检测方法，其特征在于，所述第一评分、所述第二评分、所述第三评分和所述第四评分均大于0，所述综合评分与所述威胁发生概率正相关；

相应的，根据所述上下行流量信息计算上下行流量比例，确定所述上下行流量比例对应的第二评分包括：

根据所述上下行流量信息确定上行流量和下行流量，并将所述上行流量与所述下行流量的比值设置为所述上下行流量比例；

若所述上下行流量比例大于或等于1，将第一预设值作为所述第二评分；

若所述上下行流量比例小于1，将第二预设值作为所述第二评分；

其中，所述第一预设值大于所述第二预设值。

5.根据权利要求2所述检测方法，其特征在于，所述第一评分、所述第二评分、所述第三评分和所述第四评分均大于0，所述综合评分与所述威胁发生概率正相关；

相应的，根据所述端口开放信息确定所述目标服务器开放的端口种类，根据所述端口种类与预设端口种类的匹配程度确定第三评分包括：

根据所述端口开放信息确定所述目标服务器开放的端口种类；

确定所述目标服务器开放的端口种类为所述预设端口种类的数量占所有所述目标服务器开放的端口种类的端口比例；

根据所述端口比例确定所述第三评分；其中，所述端口比例与所述第三评分正相关。

6.根据权利要求2所述检测方法，其特征在于，所述第一评分、所述第二评分、所述第三评分和所述第四评分均大于0，所述综合评分与所述威胁发生概率正相关；

相应的，判断所述最近活跃时间是否为预设时间得到判断结果，根据所述判断结果确定第四评分包括：

判断所述最近活跃时间是否为预设时间；

若是，则将第三预设值作为所述第四评分；

若否，则将第四预设值作为所述第四评分；

其中，所述预设时间为系统更新时间和/或软件更新时间，第三预设值小于所述第四预设值。

7.根据权利要求1至6任一项所述检测方法，其特征在于，还包括：

在人机交互界面按照所述威胁发生概率从大到小的顺序依次显示对应的目标服务器。