【技术实现步骤摘要】
本申请涉及网络安全,尤其涉及一种账号弱口令的管理系统及方法。
技术介绍
1、随着各类信息系统在各个领域的渗透,账号口令是各类信息系统的第一道防线,如果账号口令的安全等级设置的过低,容易被攻击者侦测到或被破解工具破解,进而对各类信息系统的安全性造成威胁。因此,对账号弱口令的管理至关重要。
2、目前,现有技术利用口令扫描工具扫描账号弱口令,形成账号弱口令清单,运维人员根据账号弱口令清单手动进行账号弱口令修复。
3、然而,通过运维人员手动进行账号弱口令修复,一方面费时费力,降低账号弱口令的修复效率;另一方面手动修复可能会带来新的账号弱口令,造成账号弱口令修复不彻底。
技术实现思路
1、本申请实施例提供账号弱口令的管理系统及方法,用以达到提高账号弱口令的修复效率,以及对账号弱口令彻底修复的效果。
2、第一方面,本申请实施例提供一种账号弱口令的管理系统,包括:资产获取模块、弱口令探测模块、弱口令字典模块、弱口令资产分析模块、模拟账号登陆模块、强口令策略模块和弱口令
<本文档来自技高网...【技术保护点】
1.一种账号弱口令的管理系统,其特征在于,包括:资产获取模块、弱口令探测模块、弱口令字典模块、弱口令资产分析模块、模拟账号登陆模块、强口令策略模块和弱口令加固模块;
2.根据权利要求1所述的系统,其特征在于,所述弱口令探测模块包括弱口令发现子模块和策略配置子模块;
3.根据权利要求2所述的系统,其特征在于,所述弱口令探测模块还包括流量嗅探子模块;
4.根据权利要求1所述的系统,其特征在于,所述弱口令资产分析模块包括弱口令资产关联分析子模块、弱口令资产分析子模块和弱口令加固优先级评级子模块;
5.根据权利要求4所述的系统,
...【技术特征摘要】
1.一种账号弱口令的管理系统,其特征在于,包括:资产获取模块、弱口令探测模块、弱口令字典模块、弱口令资产分析模块、模拟账号登陆模块、强口令策略模块和弱口令加固模块;
2.根据权利要求1所述的系统,其特征在于,所述弱口令探测模块包括弱口令发现子模块和策略配置子模块;
3.根据权利要求2所述的系统,其特征在于,所述弱口令探测模块还包括流量嗅探子模块;
4.根据权利要求1所述的系统,其特征在于,所述弱口令资产分析模块包括弱口令资产关联分析子模块、弱口令资产分析子模块和弱口令加固优先级评级子模块;
5.根据权利要求4所述的系统,其特征在于,所述弱口令资产分析子模块根据所述登陆结果和所述资产数据,获取弱口令加固类型,包括:
6.根据权利要求5所述的系统,其特...
【专利技术属性】
技术研发人员:刘宏伟,肖伟,胡小强,
申请(专利权)人:中国人民财产保险股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。