[發明專利]一種設備行為風險分析方法及系統

有效

• 申請號: 201911054529.0
• 申請日: 2019-10-31
• 公開（公告）號: CN110825757B
• 公開（公告）日: 2022-07-26
• 發明（設計）人: 林皓;汪茹洋;闞佳男;戴祥華
• 申請（專利權）人: 北京北信源軟件股份有限公司;四川省公安科研中心
• 主分類號: G06F16/23
• 分類號: G06F16/23;G06F11/34;G06Q10/06
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 陳玉婷

本發明實施例提供一種設備行為風險分析方法及系統。該方法包括：獲取設備行為特征，基于所述設備行為特征對設備進行標簽定義，獲取若干設備標簽；基于所述若干設備標簽構建設備畫像模型，并根據所述設備畫像模型獲取設備行為在若干維度中的若干個數據特征；根據所述若干個數據特征構建設備風險評估模型，基于所述設備風險評估模型對所述設備行為進行評估，得到設備風險值；基于所述設備風險值獲取識別所述設備的異常行為。本發明實施例通過構建設備畫像模型以獲得設備行為不同維度的數據特征，再通過設備風險評估模型來評估設備的風險值，進而標記出有異常行為的設備，通過標記設備的異常行為，對整個系統中人員的異常行為進行有效的補充。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種設備行為風險分析方法及系統。

背景技術

近年來，越來越多的企業和組織意識到業務操作系統、數據庫等系統在日常管理和運營中發揮了重要作用。

將企業內部信息，其中包括很多機密信息的數字化、信息化、規范化的過程即為各企業或組織帶來了便利，但如果以上信息保護不當，就會給這些組織和企業帶來巨大的乃至無以估量的損失。而由于網絡安全防護措施的架構越來越完善，很多內部信息的泄漏不再是由于防護措施的不足，而是因為內部人員由于某些原因泄漏了這些敏感信息。因此，防范內部威脅成為了近年來企業級網絡安全防護的主要方向。目前的主要措施是很多安全公司根據各企業和組織的需求專門定制安全策略，并以權限的形式分派給不同的操作人員，很多敏感信息還實施職責分離等安全原則，也會審計對數據和系統的操作是否符合規定。但是作為對核心人員的監管，還沒有很完美的解決方案。而現在的很多研究中對于合法權限的內部人員，對其行為的監管大部分都是基于人員賬號的，通過分析某一賬號的行為是否存在某些異常，而對其進行檢測。

但是，很多情況下某一賬號可能存在多人共用的情況，這時，對其操作的特征無法進行有效的評估，就會出現錯誤分析為異常行為，或者有異常行為而無法發現。

發明內容

本發明實施例提供一種設備行為風險分析方法及系統，用以解決現有技術中僅通過對賬號的權限管理來實現對設備風險行為監管的缺陷。

第一方面，本發明實施例提供一種設備行為風險分析方法，包括：

獲取設備行為特征，基于所述設備行為特征對設備進行標簽定義，獲取若干設備標簽；

基于所述若干設備標簽構建設備畫像模型，并根據所述設備畫像模型獲取設備行為在若干維度中的若干個數據特征；

根據所述若干個數據特征構建設備風險評估模型，基于所述設備風險評估模型對所述設備行為進行評估，得到設備風險值；

基于所述設備風險值獲取識別所述設備的異常行為。

優選地，所述獲取若干設備標簽，具體包括獲取安全事件標簽、使用人標簽、業務系統標簽和業務數據標簽。

優選地，所述基于所述若干設備標簽構建設備畫像模型，并根據所述設備畫像模型獲取設備行為在若干維度中的若干個數據特征，具體包括：

獲取所述安全事件標簽，按照所述設備在預設時間段內關聯的安全事件，統計與所述設備相關的每一類安全事件數量；

獲取所述使用人標簽，統計使用所述設備的人員分布情況；

獲取所述業務系統標簽，按照所述設備在所述預設時間段內訪問的業務系統類型，統計所述設備發送的訪問請求數量；

獲取所述業務數據標簽，按照所述設備在所述預設時間段內訪問的若干個數據庫，統計所述設備對所述若干個數據庫的若干個操作記錄數量。

優選地，所述統計所述設備的若干個操作記錄數量，具體包括統計所述設備對所述若干個數據庫的查詢、新增、修改和刪除的記錄數量。