[發明專利]用戶操作處理方法、系統、設備及計算機可讀存儲介質

在審

• 申請號: 202110210569.0
• 申請日: 2021-02-25
• 公開（公告）號: CN112818307A
• 公開（公告）日: 2021-05-18
• 發明（設計）人: 谷鑫旺;黃林康
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45;G06F21/60;G06F21/62
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 夏歡

本申請公開了一種用戶操作處理方法、系統、設備及計算機可讀存儲介質，獲取用戶行為信息；對用戶行為信息進行分析，生成基線檢測信息；基于基線檢測信息確定待檢測基線的目標類型；基于基線檢測信息確定對待檢測基線進行檢測的目標基線規則；將目標基線規則發送至與目標類型對應的目標基線檢測引擎，以對待檢測基線進行檢測，并根據檢測結果對用戶行為信息進行處理；其中，基線檢測引擎包括按照基線規則的數據結構設計而成的檢測引擎。本申請便于按類型對基線檢測引擎進行管理，可以增強對基線檢測引擎的管理，此外，在知道基線檢測引擎的類型和數據結構的基礎上，只需對相應的數據參數進行修改，便可以得到相應功能的基線檢測引擎，適用性好。

技術領域

本申請涉及計算機技術領域，更具體地說，涉及用戶操作處理方法、系統、設備及計算機可讀存儲介質。

背景技術

在計算機中，基線是項目儲存庫中每個工件版本在特定時期的一個“快照”，基線提供一個正式標準，隨后的工作基于此標準，并且只有經過授權后才能變更這個標準，且建立一個初始基線后，以后每次對其進行的變更都將記錄為一個差值，直到建成下一個基線，正是由于基線的該特性，使得技術人員可以借助基線對用戶的操作進行規范以保證計算機的安全。

在基線的應用過程中，為了保證計算機工作的穩定性，可以借助基線策略對基線進行檢測，基線策略也即對基線進行檢測的相應策略，比如檢測基線是否安裝補丁、安全配置是否正確、權限是否恰當的策略等。然而，現有的基線策略對應的是一個系列的檢測集合，一個基線策略中包含多個獨立的基線檢測項，基線檢測項也即對一項基線進行檢測的項目，編寫和實現的難度大，對用戶體驗不佳，且后續不利于基線策略的維護，使得借助基線對用戶操作處理方法的適用性差。

綜上所述，如何提高借助基線對用戶操作處理的適用性是目前本領域技術人員亟待解決的問題。

發明內容

本申請的目的是提供一種用戶操作處理方法，其能在一定程度上解決如何提高借助基線對用戶操作處理的適用性的技術問題。本申請還提供了一種用戶操作處理系統、電子設備及計算機可讀存儲介質。

為了實現上述目的，第一方面，本申請提供一種用戶操作處理方法，包括：

獲取用戶行為信息；

對所述用戶行為信息進行分析，生成基線檢測信息；

基于所述基線檢測信息確定待檢測基線的目標類型；

基于所述基線檢測信息確定對所述待檢測基線進行檢測的目標基線規則；

將所述目標基線規則發送至與所述目標類型對應的目標基線檢測引擎，以對所述待檢測基線進行檢測，并根據檢測結果對所述用戶行為信息進行處理；

其中，基線檢測引擎包括按照基線規則的數據結構設計而成的檢測引擎。

優選的，所述基于所述基線檢測信息確定對所述待檢測基線進行檢測的目標基線規則，包括：

在所述基線檢測信息中解析出已有基線規則的標識信息；

在預設的基線規則庫中，確定出與所述已有基線規則的標識信息對應的所述已有基線規則；

在所述基線檢測信息中解析出新的未知基線規則；

將所述已有基線規則和所述未知基線規則作為所述目標基線規則。

優選的，所述在所述基線檢測信息中解析出新的未知基線規則之后，還包括：

將所述未知基線規則添加至所述基線規則庫中，并生成所述未知基線規則的標識信息。

優選的，所述在所述基線檢測信息中解析出新的未知基線規則之后，還包括：

確定所述未知基線規則的數據結構及檢測參數值；