[发明专利]服务器安全状态的检测方法、装置、电子设备及存储介质

说明书

本申请公开了一种服务器安全状态的检测方法，所述检测方法包括确定目标服务器的网络访问行为信息；其中，所述网络访问行为信息包括外网连接区域、上下行流量信息、端口开放信息和/或最近活跃时间；根据所述网络访问行为信息计算所述目标服务器的威胁发生概率；根据所述威胁发生概率确定所述目标服务器的安全状态。本申请能够提高服务器安全状态的检测准确度。本申请还公开了一种服务器安全状态的检测装置、一种电子设备及一种存储介质，具有以上有益效果。

技术领域

本申请涉及网络安全技术领域，特别涉及一种服务器安全状态的检测方法、装置、一种电子设备及一种存储介质。

背景技术

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证，提高网络安全能够避免信息泄露并实现业务正常运行。

相关技术中完全依靠人工肉眼的方式挖掘服务器的中存在的威胁，对于服务器的安全状态进行粗略评价，这种方式完全依靠工程师的经验，存在评估误差。

因此，如何提高服务器安全状态的检测准确度是本领域技术人员目前需要解决的技术问题。

发明内容

本申请的目的是提供一种服务器安全状态的检测方法、装置、一种电子设备及一种存储介质，能够提高服务器安全状态的检测准确度。

为解决上述技术问题，本申请提供一种服务器安全状态的检测方法，该服务器安全状态的检测方法包括：

确定目标服务器的网络访问行为信息；其中，所述网络访问行为信息包括外网连接区域、上下行流量信息、端口开放信息和/或最近活跃时间；

根据所述网络访问行为信息计算所述目标服务器的威胁发生概率；

根据所述威胁发生概率确定所述目标服务器的安全状态。

可选的，根据所述网络访问行为信息计算所述目标服务器的威胁发生概率包括：

根据所述外网连接区域所在的区域范围确定第一评分；

根据所述上下行流量信息计算上下行流量比例，确定所述上下行流量比例对应的第二评分；

根据所述端口开放信息确定所述目标服务器开放的端口种类，根据所述端口种类与预设端口种类的匹配程度确定第三评分；

判断所述最近活跃时间是否为预设时间得到判断结果，根据所述判断结果确定第四评分；

根据所述第一评分、所述第二评分、所述第三评分和/或所述第四评分确定所述威胁发生概率。

可选的，根据所述第一评分、所述第二评分、所述第三评分和/或所述第四评分确定所述威胁发生概率包括：

将所述第一评分、所述第二评分、所述第三评分和/或所述第四评分的和作为综合评分，根据所述综合评分确定所述威胁发生概率；或者，

根据外网连接区域、上下行流量信息、端口开放信息和/或最近活跃时间的对威胁影响的程度为外网连接区域、上下行流量信息、端口开放信息和/或最近活跃时间分配对应的权值；将所述第一评分、所述第二评分、所述第三评分和/或所述第四评分分别与相应权值进行加权求和得到加权值，根据所述加权值确定所述威胁发生概率。

可选的，所述第一评分、所述第二评分、所述第三评分和所述第四评分均大于0，所述综合评分与所述威胁发生概率正相关；

相应的，根据所述上下行流量信息计算上下行流量比例，确定所述上下行流量比例对应的第二评分包括：

根据所述上下行流量信息确定上行流量和下行流量，并将所述上行流量与所述下行流量的比值设置为所述上下行流量比例；

若所述上下行流量比例大于或等于1，将第一预设值作为所述第二评分；