账号弱口令的管理系统及方法技术方案

技术编号:45095234 阅读:37 留言:0更新日期:2025-04-25 18:32
本申请提供一种账号弱口令的管理系统及方法。该系统包括:资产获取模块、弱口令探测模块、弱口令字典模块、弱口令资产分析模块、模拟账号登陆模块、强口令策略模块和弱口令加固模块。资产获取模块获取应用资产数据,弱口令字典模块获取弱口令规则,弱口令探测模块根据应用资产数据和弱口令规则获取账号弱口令;弱口令资产分析模块和模拟账号登陆模块根据账号弱口令获取弱口令加固类型和弱口令加固优先级,强口令策略模块获取强口令规则;弱口令加固模块根据账号弱口令、弱口令加固类型、弱口令加固优先级、强口令规则和弱口令规则,对账号弱口令进行加固,完成账号弱口令的修复。一方面提高账号弱口令的修复效率;另一方面彻底修复账号弱口令。

【技术实现步骤摘要】

本申请涉及网络安全,尤其涉及一种账号弱口令的管理系统及方法


技术介绍

1、随着各类信息系统在各个领域的渗透,账号口令是各类信息系统的第一道防线,如果账号口令的安全等级设置的过低,容易被攻击者侦测到或被破解工具破解,进而对各类信息系统的安全性造成威胁。因此,对账号弱口令的管理至关重要。

2、目前,现有技术利用口令扫描工具扫描账号弱口令,形成账号弱口令清单,运维人员根据账号弱口令清单手动进行账号弱口令修复。

3、然而,通过运维人员手动进行账号弱口令修复,一方面费时费力,降低账号弱口令的修复效率;另一方面手动修复可能会带来新的账号弱口令,造成账号弱口令修复不彻底。


技术实现思路

1、本申请实施例提供账号弱口令的管理系统及方法,用以达到提高账号弱口令的修复效率,以及对账号弱口令彻底修复的效果。

2、第一方面,本申请实施例提供一种账号弱口令的管理系统,包括:资产获取模块、弱口令探测模块、弱口令字典模块、弱口令资产分析模块、模拟账号登陆模块、强口令策略模块和弱口令加固模块。

<本文档来自技高网...

【技术保护点】

1.一种账号弱口令的管理系统,其特征在于,包括:资产获取模块、弱口令探测模块、弱口令字典模块、弱口令资产分析模块、模拟账号登陆模块、强口令策略模块和弱口令加固模块;

2.根据权利要求1所述的系统,其特征在于,所述弱口令探测模块包括弱口令发现子模块和策略配置子模块;

3.根据权利要求2所述的系统,其特征在于,所述弱口令探测模块还包括流量嗅探子模块;

4.根据权利要求1所述的系统,其特征在于,所述弱口令资产分析模块包括弱口令资产关联分析子模块、弱口令资产分析子模块和弱口令加固优先级评级子模块;

5.根据权利要求4所述的系统,其特征在于,所述弱口...

【技术特征摘要】

1.一种账号弱口令的管理系统,其特征在于,包括:资产获取模块、弱口令探测模块、弱口令字典模块、弱口令资产分析模块、模拟账号登陆模块、强口令策略模块和弱口令加固模块;

2.根据权利要求1所述的系统,其特征在于,所述弱口令探测模块包括弱口令发现子模块和策略配置子模块;

3.根据权利要求2所述的系统,其特征在于,所述弱口令探测模块还包括流量嗅探子模块;

4.根据权利要求1所述的系统,其特征在于,所述弱口令资产分析模块包括弱口令资产关联分析子模块、弱口令资产分析子模块和弱口令加固优先级评级子模块;

5.根据权利要求4所述的系统,其特征在于,所述弱口令资产分析子模块根据所述登陆结果和所述资产数据,获取弱口令加固类型,包括:

6.根据权利要求5所述的系统,其特...

【专利技术属性】
技术研发人员:刘宏伟肖伟胡小强
申请(专利权)人:中国人民财产保险股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1