[發(fā)明專利]告警方法、告警裝置、終端設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010591246.6
• 申請(qǐng)日: 2020-06-24
• 公開(kāi)（公告）號(hào): CN111756745B
• 公開(kāi)（公告）日: 2022-12-06
• 發(fā)明（設(shè)計(jì)）人: 解添
• 申請(qǐng)（專利權(quán)）人: OPPO（重慶）智能科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L61/4511;G06F11/34
• 代理公司: 深圳中一聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 44414
• 代理人: 閆冰冰

1.一種告警方法，其特征在于，包括：

基于指定用戶對(duì)指定終端的操作所獲得的操作信息，獲取指定用戶的第一行為特征數(shù)據(jù)；

若根據(jù)所述第一行為特征數(shù)據(jù)和所述指定用戶所對(duì)應(yīng)的目標(biāo)指標(biāo)確定出所述指定用戶存在異常行為，則檢測(cè)是否獲取到對(duì)所述指定用戶的目標(biāo)告警信息，其中，所述目標(biāo)告警信息基于所述指定用戶的網(wǎng)絡(luò)數(shù)據(jù)生成，所述網(wǎng)絡(luò)數(shù)據(jù)基于所述指定用戶對(duì)網(wǎng)絡(luò)的訪問(wèn)得到；所述目標(biāo)告警信息為根據(jù)所述網(wǎng)絡(luò)數(shù)據(jù)判斷所述網(wǎng)絡(luò)數(shù)據(jù)是否滿足預(yù)設(shè)告警條件，若所述網(wǎng)絡(luò)數(shù)據(jù)滿足預(yù)設(shè)告警條件，則生成所述目標(biāo)告警信息；所述預(yù)設(shè)告警條件基于數(shù)據(jù)失陷指標(biāo)確定；其中，所述數(shù)據(jù)失陷指標(biāo)包括終端所訪問(wèn)的域名、IP地址、URL、文件哈希值以及SSL證書(shū)，以及終端上運(yùn)行的服務(wù)和進(jìn)程；

若獲取到所述目標(biāo)告警信息，則根據(jù)所述異常行為和所述目標(biāo)告警信息，對(duì)所述指定用戶進(jìn)行告警；

所述目標(biāo)指標(biāo)包括至少一個(gè)目標(biāo)群組指標(biāo)；

在若根據(jù)所述第一行為特征數(shù)據(jù)和所述指定用戶所對(duì)應(yīng)的目標(biāo)指標(biāo)確定出所述指定用戶存在異常行為，則檢測(cè)是否獲取到對(duì)所述指定用戶的目標(biāo)告警信息之前，還包括：

基于所述指定用戶的至少兩個(gè)屬性特征，確定所述指定用戶所屬的目標(biāo)用戶群組；

從預(yù)設(shè)數(shù)據(jù)庫(kù)中，獲取屬于所述目標(biāo)用戶群組的所有用戶在第一時(shí)間段內(nèi)的第二行為特征數(shù)據(jù)；

根據(jù)所述第二行為特征數(shù)據(jù)，確定所述目標(biāo)用戶群組的至少一個(gè)群組指標(biāo)，并將所述目標(biāo)用戶群組的至少一個(gè)群組指標(biāo)作為至少一個(gè)所述目標(biāo)群組指標(biāo)。

2.如權(quán)利要求1所述的告警方法，其特征在于，所述基于指定用戶對(duì)指定終端的操作所獲得的操作信息，獲取指定用戶的第一行為特征數(shù)據(jù)，包括：

從所述指定用戶所對(duì)應(yīng)的互聯(lián)網(wǎng)接口處，獲取目標(biāo)時(shí)間段內(nèi)的DNS信息和/或流量信息；

獲取目標(biāo)時(shí)間段內(nèi)所述指定用戶的日志信息；

對(duì)所述日志信息，以及所述DNS信息和/或流量信息進(jìn)行信息提取，獲得所述第一行為特征數(shù)據(jù)。

3.如權(quán)利要求1所述的告警方法，其特征在于，所述目標(biāo)指標(biāo)包括至少一個(gè)目標(biāo)個(gè)人指標(biāo)；

在若根據(jù)所述第一行為特征數(shù)據(jù)和所述指定用戶所對(duì)應(yīng)的目標(biāo)指標(biāo)確定出所述指定用戶存在異常行為，則檢測(cè)是否獲取到對(duì)所述指定用戶的目標(biāo)告警信息之前，還包括：

獲取所述指定用戶在第二時(shí)間段內(nèi)的第三行為特征數(shù)據(jù)，并根據(jù)所述第三行為特征數(shù)據(jù)，確定至少一個(gè)所述目標(biāo)個(gè)人指標(biāo)。

4.如權(quán)利要求1所述的告警方法，其特征在于，所述若根據(jù)所述第一行為特征數(shù)據(jù)和所述指定用戶所對(duì)應(yīng)的目標(biāo)指標(biāo)確定出所述指定用戶存在異常行為，則檢測(cè)是否獲取到對(duì)所述指定用戶的目標(biāo)告警信息，包括：

將所述第一行為特征數(shù)據(jù)中的各個(gè)特征數(shù)據(jù)與對(duì)應(yīng)的目標(biāo)指標(biāo)分別進(jìn)行比對(duì)；

若所述第一行為特征數(shù)據(jù)中的任一特征數(shù)據(jù)與對(duì)應(yīng)的目標(biāo)指標(biāo)的比對(duì)結(jié)果不符合對(duì)應(yīng)的預(yù)設(shè)條件，則確定所述指定用戶存在一次異常行為；

若確定所述指定用戶存在至少一次異常行為，則獲取所述指定用戶的異常行為的次數(shù)，并檢測(cè)是否獲取到對(duì)所述指定用戶的目標(biāo)告警信息；

所述若獲取到所述目標(biāo)告警信息，則根據(jù)所述異常行為和所述目標(biāo)告警信息，對(duì)所述指定用戶進(jìn)行告警，包括：

若獲取到所述目標(biāo)告警信息，則根據(jù)所述指定用戶的異常行為的次數(shù)和所述目標(biāo)告警信息，對(duì)所述指定用戶進(jìn)行告警。

5.如權(quán)利要求1至4任意一項(xiàng)所述的告警方法，其特征在于，所述若獲取到所述目標(biāo)告警信息，則根據(jù)所述異常行為和所述目標(biāo)告警信息，對(duì)所述指定用戶進(jìn)行告警，包括：

若獲取到所述目標(biāo)告警信息，則根據(jù)所述異常行為和所述目標(biāo)告警信息，確定所述指定用戶所對(duì)應(yīng)的告警等級(jí)；

根據(jù)所述告警等級(jí)，確定對(duì)所述指定用戶的告警方式；

根據(jù)所述告警方式，對(duì)所述指定用戶進(jìn)行告警。

6.如權(quán)利要求5所述的告警方法，其特征在于，所述根據(jù)所述告警等級(jí)，確定對(duì)所述指定用戶的告警方式，包括：

若所述告警等級(jí)為第一等級(jí)，則向所述指定用戶發(fā)送關(guān)于所述異常行為和所述目標(biāo)告警信息的告警信息；

若所述告警等級(jí)為第二等級(jí)，則斷開(kāi)所述指定用戶的終端設(shè)備的網(wǎng)絡(luò)連接。