不可能旅行检测.

检测同一身份连续登录的地理位置是否在两次时间间隔内无法以合理方式抵达的安全机制。 它属于网络安全的 身份与访问 分类。

检测同一身份连续登录的地理位置是否在两次时间间隔内无法以合理方式抵达的安全机制。

不可能旅行检测会比较同一用户两次成功认证的 IP 地理位置,计算隐含的位移速度。例如该用户在 09:00 UTC 从纽约登录,10:30 UTC 又在新加坡登录,所需速度远超民航客机,因此第二次事件被视为可疑。Microsoft Entra ID、Okta ThreatInsight、Google Workspace 以及大多数 SIEM 都内置了"非典型旅行"或"异常位置"分析,通常结合 VPN 和 Tor 出口节点声誉列表来减少误报。该信号通常不会单独定案——现代响应流程会用它触发分级认证或会话吊销,对应 MITRE ATT&CK 技术 T1078(有效账户)。

针对 不可能旅行检测 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 非典型旅行, 地理速度异常。