[發明專利]用戶操作處理方法、系統、設備及計算機可讀存儲介質

在審

• 申請號: 202110210569.0
• 申請日: 2021-02-25
• 公開（公告）號: CN112818307A
• 公開（公告）日: 2021-05-18
• 發明（設計）人: 谷鑫旺;黃林康
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45;G06F21/60;G06F21/62
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 夏歡

1.一種用戶操作處理方法，其特征在于，包括：

獲取用戶行為信息；

對所述用戶行為信息進行分析，生成基線檢測信息；

基于所述基線檢測信息確定待檢測基線的目標類型；

基于所述基線檢測信息確定對所述待檢測基線進行檢測的目標基線規則；

將所述目標基線規則發送至與所述目標類型對應的目標基線檢測引擎，以對所述待檢測基線進行檢測，并根據檢測結果對所述用戶行為信息進行處理；

其中，基線檢測引擎包括按照基線規則的數據結構設計而成的檢測引擎。

2.根據權利要求1所述的方法，其特征在于，所述基于所述基線檢測信息確定對所述待檢測基線進行檢測的目標基線規則，包括：

在所述基線檢測信息中解析出已有基線規則的標識信息；

在預設的基線規則庫中，確定出與所述已有基線規則的標識信息對應的所述已有基線規則；

在所述基線檢測信息中解析出新的未知基線規則；

將所述已有基線規則和所述未知基線規則作為所述目標基線規則。

3.根據權利要求2所述的方法，其特征在于，所述在所述基線檢測信息中解析出新的未知基線規則之后，還包括：

將所述未知基線規則添加至所述基線規則庫中，并生成所述未知基線規則的標識信息。

4.根據權利要求2所述的方法，其特征在于，所述在所述基線檢測信息中解析出新的未知基線規則之后，還包括：

確定所述未知基線規則的數據結構及檢測參數值；

按照所述檢測參數值，對與所述未知基線規則的數據結構相同的所述基線檢測引擎進行配置，得到所述未知基線規則對應的基線檢測引擎。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述將所述目標基線規則發送至與所述目標類型對應的目標基線檢測引擎之前，還包括：

獲取與所述待檢測基線的應用場景對應的檢測期望值；

按照所述檢測期望值，對所述目標基線檢測引擎的參數值進行調整。

6.根據權利要求5所述的方法，其特征在于，所述基于所述基線檢測信息確定待檢測基線的目標類型之前，還包括：

獲取基于定時檢測策略生成的所述基線檢測信息。

7.根據權利要求5所述的方法，其特征在于，所述將所述目標基線規則發送至與所述目標類型對應的目標基線檢測引擎之后，還包括：

獲取所述目標基線檢測引擎的檢測結果；

基于所述檢測結果確定基線合規建議，以使所述待檢測基線合規。

8.一種用戶操作處理系統，其特征在于，包括：

第一獲取模塊，用于獲取用戶行為信息；

第一分析模塊，用于對所述用戶行為信息進行分析，生成基線檢測信息；

第一確定模塊，用于基于所述基線檢測信息確定待檢測基線的目標類型；

第二確定模塊，用于基于所述基線檢測信息確定對所述待檢測基線進行檢測的目標基線規則；

第一檢測模塊，用于將所述目標基線規則發送至與所述目標類型對應的目標基線檢測引擎，以對所述待檢測基線進行檢測，并根據檢測結果對所述用戶行為信息進行處理；

其中，基線檢測引擎包括按照基線規則的數據結構設計而成的檢測引擎。

9.一種電子設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至7任一項所述用戶操作處理方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質中存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述用戶操作處理方法的步驟。