[發(fā)明專利]一種融合人工智能與大數據的網上行為的安全管控系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201811260223.6
• 申請日: 2018-10-26
• 公開（公告）號: CN109450882A
• 公開（公告）日: 2019-03-08
• 發(fā)明（設計）人: 萬濤;李玉;范葉平;馬冬;楊德勝;魏永;郭瑞祥;尚守衛(wèi);李翔宇;張地;操李節(jié);劉小明;湯曉君;趙林;孫奉林;郭政;汪鵬;周盼;張銳;錢婧;張子珩
• 申請（專利權）人: 安徽繼遠軟件有限公司;國網信息通信產業(yè)集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L12/26;G06F16/53;G06F16/583;G06Q50/26
• 代理公司: 合肥天明專利事務所(普通合伙) 34115
• 代理人: 王麗麗;金凱

1.一種融合人工智能與大數據的網上行為的安全管控系統(tǒng)，其特征在于，包括：

后臺數據庫模塊，用于建立真實身份下的生物特征屬性以及正常操作下的行為規(guī)則屬性數據庫；

數據獲取模塊，用戶獲取網絡用戶身份以及行為數據信息；

身份認證模塊，用于對用戶進行實名管理、統(tǒng)一身份認證以及信任評估；

行為識別模塊，用于對用戶的網上行為數據與預定義的違法數據進行比對；

行為審計模塊，用于對用戶的網上行為進行記錄統(tǒng)計，提供網絡行為日志及用戶操作日志；

風險防控模塊，用于對系統(tǒng)異常、網絡異常、用戶互聯(lián)網違規(guī)行為，以及外發(fā)內容不合規(guī)行為進行統(tǒng)一報警管理，提供分級報警信息。

2.根據權利要求1所述的融合人工智能與大數據的網上行為的安全管控系統(tǒng)及方法，其特征在于：所述生物特征屬性包括人臉和指紋。

3.根據權利要求1所述的融合人工智能與大數據的網上行為的安全管控系統(tǒng)及方法，其特征在于：所述行為規(guī)則屬性包括用戶移動設備信息、線下移動位置信息、移動應用交互信息，以及在網站訪問中線上和線下的數據。

4.一種融合人工智能與大數據的網上行為的安全管控方法，其特征在于：包括以下步驟：

（1）建立后臺數據庫，包括用戶生物特征和行為規(guī)則屬性數據；

（2）獲取用戶身份和行為數據；

（3）對用戶身份進行認證：通過采集用戶生物特征屬性與后臺數據庫生物特征屬性比對，對用戶身份進行可靠核驗；

（4）對用戶行為進行識別：通過大數據網絡，對用戶網絡行為產生的數據進行監(jiān)控，將搜集的用戶網上行為海量數據采用分布式計算和存儲，并進行預處理，對預處理之后的數據進行分析、挖掘，提取用戶網上行為特征參數，完成用戶行為的識別和邏輯分析，并與后臺數據庫行為規(guī)則屬性進行比對，確定待識別行為是正常網絡行為還是惡意網絡行為，實現對數據結果的利用；

（5）對用戶行為操作進行審計；

（6）對用戶行為安全進行風險防控：對系統(tǒng)異常、網絡異常、用戶互聯(lián)網違規(guī)行為，以及外發(fā)內容不合規(guī)行為進行統(tǒng)一報警管理，并對不同級別的報警事件進行報警。

5.根據權利要求4所述的融合人工智能與大數據的網上行為的安全管控方法，其特征在于：所述生物特征屬性包括真實身份下的人臉、指紋信息；所述行為規(guī)則屬性包括正常操作下的用戶移動設備信息、線下移動位置信息、移動應用交互信息，以及在網站訪問中線上和線下的數據。

6.根據權利要求4所述的融合人工智能與大數據的網上行為的安全管控方法，其特征在于：所述步驟（2）中，用戶身份數據通過手機拍攝、PC攝像頭拍攝、錄入賬號信息方式進行獲取；所述行為數據從一個或多個數據平臺根據網站訪問用戶行為的不同維度指標來獲取一段周期連續(xù)時間內不斷更新的用戶行為數據，并將用戶信息統(tǒng)一為全局唯一標識。

7.根據權利要求4所述的融合人工智能與大數據的網上行為的安全管控方法，其特征在于：所述步驟（5）中，對用戶行為操作進行審計，具體為：完整保留用戶所有惡意上網行為資料，為網絡敏感事件提供日志溯源。

8.根據權利要求4所述的融合人工智能與大數據的網上行為的安全管控方法，其特征在于：所述步驟（6）中，對不同級別的報警事件以聲音、指示燈、郵件不同的方式進行報警。