[發(fā)明專利]一種應(yīng)用于大數(shù)據(jù)服務(wù)的信息防護方法及服務(wù)器

有效

• 申請?zhí)枺?/td>: 202110878007.3
• 申請日: 2021-08-02
• 公開（公告）號: CN113553596B
• 公開（公告）日: 2022-04-05
• 發(fā)明（設(shè)計）人: 徐志全;張紅艷
• 申請（專利權(quán)）人: 廣東航天信息愛信諾科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F16/18;G06K9/62
• 代理公司: 廣州幫專高智知識產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 44674
• 代理人: 喻振興

1.一種應(yīng)用于大數(shù)據(jù)服務(wù)的信息防護方法，其特征在于，所述方法應(yīng)用于信息安防服務(wù)器，用于在確定出目標(biāo)智慧服務(wù)終端的安防漏洞檢測結(jié)果之后向所述目標(biāo)智慧服務(wù)終端進行防護策略下發(fā)，所述方法包括：

獲取待處理安防運行日志，并將所述待處理安防運行日志傳入到整體性防護狀態(tài)分析模型中；

通過所述整體性防護狀態(tài)分析模型對所述待處理安防運行日志進行防護狀態(tài)分析，以獲取與所述待處理安防運行日志對應(yīng)的防護狀態(tài)；其中，所述防護狀態(tài)包括智慧服務(wù)對象的驗證狀態(tài)、辦公協(xié)作形式的挑選狀態(tài)以及協(xié)作時段的更新狀態(tài)；

根據(jù)所述防護狀態(tài)從所述待處理安防運行日志中獲取對應(yīng)的服務(wù)操作記錄，并根據(jù)所述防護狀態(tài)和所述服務(wù)操作記錄生成操作習(xí)慣描述，以根據(jù)所述操作習(xí)慣描述確定所述目標(biāo)智慧服務(wù)終端的安防漏洞檢測結(jié)果；其中，服務(wù)操作記錄包括操作行為和互動行為對應(yīng)的數(shù)據(jù)，操作行為數(shù)據(jù)包括辦公對象的各類辦公操作，互動行為數(shù)據(jù)用于反映多個辦公交互參與者之間的交互過程；

其中，根據(jù)所述防護狀態(tài)從所述待處理安防運行日志中獲取對應(yīng)的服務(wù)操作記錄，包括：根據(jù)所述防護狀態(tài)對應(yīng)的對象關(guān)注信息獲取待處理安防運行日志對應(yīng)的第一安防運行日志和第二安防運行日志，所述第一安防運行日志包括所述待處理安防運行日志中不涵蓋遠程服務(wù)操作標(biāo)簽的雙向互動信息，所述第二安防運行日志包括所述待處理安防運行日志中涵蓋遠程服務(wù)操作標(biāo)簽的雙向互動信息；對所述第一安防運行日志進行顯著性信息塊提取，得到所述第一安防運行日志對應(yīng)的非操作行為信息塊；對所述第二安防運行日志進行顯著性信息塊提取，得到所述第二安防運行日志對應(yīng)的操作行為信息塊；對所述操作行為信息塊和所述非操作行為信息塊進行基于信息顯著性的信息塊融合，得到所述待處理安防運行日志對應(yīng)的操作習(xí)慣特征塊；對所述操作習(xí)慣特征塊進行操作習(xí)慣劃分，得到所述待處理安防運行日志對應(yīng)的劃分結(jié)果；在所述劃分結(jié)果符合事先部署的服務(wù)操作判定指標(biāo)的情況下，通過所述劃分結(jié)果所指示的劃分關(guān)鍵詞從所述待處理安防運行日志中獲取與所述劃分關(guān)鍵詞匹配的安防運行日志作為所述服務(wù)操作記錄；

其中，根據(jù)所述防護狀態(tài)和所述服務(wù)操作記錄生成操作習(xí)慣描述，以根據(jù)所述操作習(xí)慣描述確定所述目標(biāo)智慧服務(wù)終端的安防漏洞檢測結(jié)果，包括：根據(jù)所述防護狀態(tài)對應(yīng)的智慧服務(wù)類型獲取所述服務(wù)操作記錄中的直接性響應(yīng)數(shù)據(jù)和間接性響應(yīng)數(shù)據(jù)；基于所述服務(wù)操作記錄中的直接性響應(yīng)數(shù)據(jù)和間接性響應(yīng)數(shù)據(jù)之間的數(shù)據(jù)熱度波動，對所述服務(wù)操作記錄中的直接性響應(yīng)數(shù)據(jù)和間接性響應(yīng)數(shù)據(jù)進行對象關(guān)注分析，得到服務(wù)需求內(nèi)容；將對象關(guān)注分析存在異常的間接性響應(yīng)數(shù)據(jù)確定為待匹配間接性響應(yīng)數(shù)據(jù)，根據(jù)所述服務(wù)需求內(nèi)容中的間接性響應(yīng)數(shù)據(jù)與所述待匹配間接性響應(yīng)數(shù)據(jù)之間的響應(yīng)數(shù)據(jù)共性程度，確定與所述待匹配間接性響應(yīng)數(shù)據(jù)相適配的對象關(guān)注傾向；對與所述待匹配間接性響應(yīng)數(shù)據(jù)相適配的對象關(guān)注傾向和所述待匹配間接性響應(yīng)數(shù)據(jù)進行對象關(guān)注分析，得到互動意圖內(nèi)容；根據(jù)所述互動意圖內(nèi)容和所述服務(wù)需求內(nèi)容，確定所述服務(wù)操作記錄中的操作習(xí)慣描述和所述操作習(xí)慣描述對應(yīng)的習(xí)慣特征關(guān)聯(lián)信息；其中，所述習(xí)慣特征關(guān)聯(lián)信息包括所述操作習(xí)慣描述對應(yīng)的不同的服務(wù)項目喜好；根據(jù)所述操作習(xí)慣描述信息及其對應(yīng)的習(xí)慣特征關(guān)聯(lián)信息，采用事先部署的解析算法對所述目標(biāo)智慧服務(wù)終端進行運行漏洞解析，得到所述安防漏洞檢測結(jié)果。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述整體性防護狀態(tài)分析模型包括日志拆解子模型和分析子模型；所述通過所述整體性防護狀態(tài)分析模型對所述待處理安防運行日志進行防護狀態(tài)分析，以獲取與所述待處理安防運行日志對應(yīng)的防護狀態(tài)，包括：

將所述待處理安防運行日志傳入到所述日志拆解子模型進行日志分治化處理和防護狀態(tài)全局化處理，以獲取與所述待處理安防運行日志對應(yīng)的階段性防護狀態(tài)信息；

將所述階段性防護狀態(tài)信息傳入到所述分析子模型進行防護狀態(tài)提取，以獲取階段性防護狀態(tài)信息的可視化關(guān)鍵描述；

根據(jù)第一設(shè)定關(guān)鍵描述和所述階段性防護狀態(tài)信息的可視化關(guān)鍵描述確定與所述待處理安防運行日志對應(yīng)的防護狀態(tài)；其中，所述第一設(shè)定關(guān)鍵描述根據(jù)歷史防護狀態(tài)確定。