[發明專利]用戶操作行為監控方法、裝置、設備及可讀存儲介質

在審

• 申請號: 202110589466.X
• 申請日: 2021-05-27
• 公開（公告）號: CN113360354A
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 高永
• 申請（專利權）人: 廣州品粵信息科技有限公司;高永
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F11/30;G06K9/62
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 梁爽

本發明公開了一種用戶操作行為監控方法、裝置、設備及可讀存儲介質，該用戶操作行為監控方法包括以下步驟：實時監測在信息系統的用戶操作行為，并將所述用戶操作行為作為待檢測操作行為；根據預先構建的正常行為輪廓模型，確定所述待檢測操作行為是否屬于異常行為；若所述待檢測操作行為屬于異常行為，則將所述待檢測操作行為作為異常操作行為，對所述異常操作行為執行阻斷操作，并輸出告警信息。本發明實現了對信息系統實時產生的用戶操作行為進行檢測，監測信息系統是否產生異常操作行為，從而可以抵御來源于內部的攻擊行為，解決了現有的信息系統無法抵御來源于內部的攻擊的技術問題。

技術領域

本發明涉及信息系統監控技術領域，尤其涉及一種用戶操作行為監控方法、裝置、設備及可讀存儲介質。

背景技術

信息系統作為數據的管理和存儲系統，往往承載了一些企業/部門的核心數據，比如賬戶信息、生產數據、營業數據等，這些信息一旦被惡意訪問、泄露或篡改，會造成企業的經濟損失，甚至影響社會安定。

長期以來，企業組織往往集中主要的精力和資源應對來自信息系統外部的威脅，憑借防火墻、信息加密、訪問控制等網絡安全技術，有效地抵御了大部分來自企業外部的攻擊。然而內部威脅的攻擊者是來自安全邊界以內的，內部威脅的攻擊者可以躲避防火墻等外部安全設備的檢測，因此現有的信息系統無法抵御來源于內部的攻擊，需要更加有效的手段來檢測內部威脅。

全球企業每年因為內部用戶蓄意破壞或無意失職而造成的損失所占比重越來越大，內部威脅日益成為企業安全關注的重點。2015年的網絡犯罪調查顯示，23％的電子犯罪事件來自于內部人員，45％的受訪者認為內部人員攻擊造成的損害要遠高于外部攻擊帶來的損害。以及，《2017年數據泄露調查報告》指出，15％的數據泄露是由內部人員造成的。以及，2018年的一個在線調查顯示，53％的組織確認過去一年內遭受過內部威脅攻擊，29％的組織認為內部威脅攻擊越來越頻繁。

據調查，對一個企業而言，所有計算機安全事件中來自企業內部信息(數據)泄漏或篡改造成的經濟損失連續5年排在第一位。在眾多的安全事件中，最主要、也是最危險的安全事件是來源于企業內部的信息泄漏。由于員工的有意或無意造成的信息(數據)泄漏所產生的危害極大且防不勝防，它可導致企業的核心競爭力下降，造成企業的聲譽損害，可見信息系統內部安全問題是目前亟須解決的首要問題。

上述內容僅用于輔助理解本發明的技術方案，并不代表承認上述內容是現有技術。

發明內容

本發明的主要目的在于提供一種用戶操作行為監控方法、裝置、設備及可讀存儲介質，旨在解決現有的信息系統無法抵御來源于內部的攻擊的技術問題。

為實現上述目的，本發明提供一種用戶操作行為監控方法，所述用戶操作行為監控方法包括以下步驟：

實時監測在信息系統的用戶操作行為，并將所述用戶操作行為作為待檢測操作行為；

根據預先構建的正常行為輪廓模型，確定所述待檢測操作行為是否屬于異常行為；

若所述待檢測操作行為屬于異常行為，則將所述待檢測操作行為作為異常操作行為，對所述異常操作行為執行阻斷操作，并輸出告警信息。

可選地，所述根據預先構建的正常行為輪廓模型，確定所述待檢測操作行為是否屬于異常行為的步驟之前，還包括：

采集所述信息系統中與用戶操作行為相關的系統運行數據，其中，所述系統運行數據包括信息系統操作日志、數據庫連接日志、WEB系統訪問日志和操作系統訪問日志；

對所述系統運行數據執行清洗操作，確定用戶操作行為數據，并將所述用戶操作行為數據存儲于所述信息系統的存儲模塊中；

根據所述用戶操作行為數據，構建正常行為輪廓模型。