[發(fā)明專利]數(shù)據(jù)庫(kù)正常登錄模型建立、登錄行為異常檢測(cè)方法及系統(tǒng)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201010278808.8
• 申請(qǐng)日: 2010-09-09
• 公開(kāi)（公告）號(hào): CN102402517A
• 公開(kāi)（公告）日: 2012-04-04
• 發(fā)明（設(shè)計(jì)）人: 孫海波;周濤
• 申請(qǐng)（專利權(quán)）人: 北京啟明星辰信息技術(shù)股份有限公司;北京啟明星辰信息安全技術(shù)有限公司
• 主分類號(hào): G06F17/30
• 分類號(hào): G06F17/30
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 栗若木;王漪

1.一種數(shù)據(jù)庫(kù)正常登錄模型建立方法，其特征在于，包括如下步驟：

接收用戶正常登錄數(shù)據(jù)庫(kù)產(chǎn)生的正常數(shù)據(jù)報(bào)文；

從所述正常數(shù)據(jù)報(bào)文的字段內(nèi)容中提取出登錄信息；

根據(jù)所述數(shù)據(jù)庫(kù)的系統(tǒng)環(huán)境設(shè)定模型參數(shù)；

根據(jù)所述登錄信息及所述模型參數(shù)，為所述數(shù)據(jù)庫(kù)建立正常登錄模型。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，從所述正常數(shù)據(jù)報(bào)文的字段內(nèi)容中提取所述登錄信息的步驟，包括：

根據(jù)所述模型參數(shù)從所述正常數(shù)據(jù)報(bào)文的字段內(nèi)容中提取出所述登錄信息。

3.一種數(shù)據(jù)庫(kù)登錄行為異常檢測(cè)方法，其特征在于，包括如下步驟：

接收用戶當(dāng)前登錄數(shù)據(jù)庫(kù)產(chǎn)生的當(dāng)前數(shù)據(jù)報(bào)文；

利用如權(quán)利要求1所述的正常登錄模型對(duì)所述當(dāng)前數(shù)據(jù)報(bào)文進(jìn)行登錄行為檢測(cè)，獲得用戶當(dāng)前登錄的行為是否存在異常的檢測(cè)結(jié)果。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，根據(jù)所述數(shù)據(jù)庫(kù)的系統(tǒng)環(huán)境設(shè)定所述模型參數(shù)的步驟，包括：

根據(jù)所述模型參數(shù)從所述正常數(shù)據(jù)報(bào)文的字段內(nèi)容中提取出所述登錄信息。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，根據(jù)所述數(shù)據(jù)庫(kù)的系統(tǒng)環(huán)境設(shè)定所述模型參數(shù)的步驟，包括：

根據(jù)所述數(shù)據(jù)庫(kù)的系統(tǒng)環(huán)境設(shè)定包括IP地址段和/或用戶組的所述模型參數(shù)。

6.一種數(shù)據(jù)庫(kù)正常登錄模型建立系統(tǒng)，其特征在于，包括報(bào)文接收模塊、解析和提取模塊、參數(shù)設(shè)定模塊以及模型建立模塊，其中：

所述報(bào)文接收模塊，用于接收用戶正常登錄數(shù)據(jù)庫(kù)產(chǎn)生的正常數(shù)據(jù)報(bào)文；

所述解析和提取模塊，用于從所述正常數(shù)據(jù)報(bào)文的字段內(nèi)容中提取出登錄信息；

所述參數(shù)設(shè)定模塊，用于根據(jù)所述數(shù)據(jù)庫(kù)的系統(tǒng)環(huán)境設(shè)定模型參數(shù)；

所述模型建立模塊，用于根據(jù)所述登錄信息及所述模型參數(shù)，為所述數(shù)據(jù)庫(kù)建立正常登錄模型。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于：

所述報(bào)文接收模塊用于根據(jù)所述模型參數(shù)從所述正常數(shù)據(jù)報(bào)文的字段內(nèi)容中提取出所述登錄信息。

8.一種數(shù)據(jù)庫(kù)登錄行為異常檢測(cè)系統(tǒng)，其特征在于，包括報(bào)文接收模塊、解析和提取模塊、參數(shù)設(shè)定模塊、模型建立模塊、行為檢測(cè)模塊及輸出模塊，其中：

所述報(bào)文接收模塊，用于接收用戶正常登錄數(shù)據(jù)庫(kù)產(chǎn)生的正常數(shù)據(jù)報(bào)文及用戶當(dāng)前登錄數(shù)據(jù)庫(kù)產(chǎn)生的當(dāng)前數(shù)據(jù)報(bào)文；

所述解析和提取模塊，用于從所述正常數(shù)據(jù)報(bào)文的字段內(nèi)容中提取出登錄信息；

所述參數(shù)設(shè)定模塊，用于根據(jù)所述數(shù)據(jù)庫(kù)的系統(tǒng)環(huán)境設(shè)定模型參數(shù)；

所述模型建立模塊，用于根據(jù)所述登錄信息及所述模型參數(shù)，為所述數(shù)據(jù)庫(kù)建立正常登錄模型；

所述行為檢測(cè)模塊，用于利用所述正常登錄模型對(duì)所述當(dāng)前數(shù)據(jù)報(bào)文進(jìn)行登錄行為檢測(cè)，獲得用戶當(dāng)前登錄行為是否存在異常的檢測(cè)結(jié)果。

9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于：

所述報(bào)文接收模塊用于根據(jù)所述模型參數(shù)從所述正常數(shù)據(jù)報(bào)文的字段內(nèi)容中提取出所述登錄信息。

10.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于：

所述參數(shù)設(shè)定模塊用于設(shè)定包括IP地址段和/或用戶組的所述模型參數(shù)。