[发明专利]一种内网安全信息展示方法、装置、电子设备及存储介质

说明书

本申请公开了一种内网安全信息展示方法、装置、电子设备及计算机可读存储介质，该方法包括：获取访问令牌，并利用访问令牌发送信息查询请求；获取响应于信息查询请求的内网安全信息；利用基于图形遍历语言生成的可视化界面对内网安全信息进行可视化展示；该方法利用基于图形遍历语言生成的可视化界面对内网安全信息进行可视化展示，无需人工查阅内网安全信息，提高了信息读取效率。可视化展示的方式使得运维人员可以快速、清晰地了解内网安全情况，及时发现安全威胁。

技术领域

本申请涉及网络安全技术领域，特别涉及一种内网安全信息展示方法、内网安全信息展示装置、电子设备及计算机可读存储介质。

背景技术

内网安全一直是企业安全的关键，随着技术的革新，特别是Azure AD的出现，很多企业将服务部署在Azure AD上，Azure AD的安全现在成为一个新的方向。在进行内网安全检测时，相关技术可以发送请求以获取可以表示内网安全的内网安全信息，内网安全信息为json格式，运维人员可以通过查阅内网安全信息掌握内网安全，然而，直接查阅内网安全信息的方式使得信息读取效率较低，所需时间较长，无法及时发现安全威胁。

因此，相关技术存在的信息读取效率较低，无法及时发现安全威胁的问题，是本领域技术人员需要解决的技术问题。

发明内容

有鉴于此，本申请的目的在于提供一种内网安全信息展示方法、内网安全信息展示装置、电子设备及计算机可读存储介质，提高了信息读取效率，能够及时发现安全威胁。

为解决上述技术问题，本申请提供了一种内网安全信息展示方法，包括：

获取访问令牌，并利用所述访问令牌发送信息查询请求；

获取响应于所述信息查询请求的内网安全信息；

利用基于图形遍历语言生成的可视化界面对所述内网安全信息进行可视化展示。

可选地，所述利用基于图形遍历语言生成的可视化界面对所述内网安全信息进行可视化展示，包括：

利用所述可视化界面对所述内网安全信息进行格式转换处理，得到图形对象；

对所述图形对象进行可视化输出。

可选地，还包括：

获取配置信息，并利用所述配置信息进行可视化设置；

相应的，所述对所述图形对象进行可视化输出，包括：

基于所述可视化设置对所述图像对象进行可视化输出。

可选地，所述获取访问令牌，包括：

发送用于注册应用程序的注册请求；

获取响应于所述注册请求的应用程序ID，并将所述应用程度ID确定为所述访问令牌。

可选地，所述利用所述访问令牌发送信息查询请求，包括：

判断是否具有读取权限；

若具有所述读取权限，则利用所述访问令牌发送所述信息查询请求；

若不具有所述读取权限，则输出错误提示。

可选地，所述利用所述访问令牌发送信息查询请求，包括：

获取字符串设置信息；

利用所述访问令牌，基于所述字符串设置信息发送所述信息查询请求。

可选地，还包括：

对所述内网安全信息进行类型过滤，得到目标内网安全信息；

利用BloodHound工具对所述目标内网安全信息进行可视化展示。