[發明專利]數據安全檢測模型訓練、數據安全檢測方法、裝置及設備

在審

• 申請號: 202110982127.8
• 申請日: 2021-08-25
• 公開（公告）號: CN113642023A
• 公開（公告）日: 2021-11-12
• 發明（設計）人: 李強;史帥;尚程;楊滿智;蔡琳;梁彧;傅強;王杰;金紅;陳曉光
• 申請（專利權）人: 北京恒安嘉新安全技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06K9/62;G06N20/00
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 岳曉萍

本發明實施例公開了一種數據安全檢測模型訓練、數據安全檢測方法、裝置及設備。數據安全檢測模型訓練方法，具體可以包括以下步驟：采集數據安全檢測關聯數據；其中，所述數據安全檢測關聯數據包括流量數據、資產數據、賬號數據、日志數據、漏洞庫數據以及威脅情報數據中的至少一項；根據所述數據安全檢測關聯數據訓練至少一種數據安全檢測模型；根據所述數據安全檢測模型生成用戶實體行為基線。本發明實施例的技術方案能夠對多種類型的數據泄露行為進行監測，提高發現未知威脅的能力。

技術領域

本發明實施例涉及數據處理技術領域，尤其涉及一種數據安全檢測模型訓練、數據安全檢測方法、裝置、設備及介質。

背景技術

隨著云計算和大數據技術的不斷發展，數據量也呈現指數級上漲趨勢，隨之而來的是各種數據泄露等安全事件的頻頻發生。數據盜取、越權訪問等用戶異常行為不僅容易造成行業敏感信息泄露，給組織的品牌聲譽帶來嚴重損失，而且會嚴重侵犯公民隱私且日益威脅著網絡信息安全。

傳統應對企業內部的數據泄露威脅的數據安全產品主要是DLP(Data LeakagePrevention，數據泄露保護)類產品，這類產品的特點是通過預置企業敏感數據規則，管控員工上網行為等手段保障企業信息安全，也即通過管控U盤拷貝、敏感文件發送、上傳及打印等外發通路，以此來阻斷泄密風險。然而，針對內部員工竊取敏感數據等無法通過預置規則預防的未知企業數據泄漏場景，由于內部員工具備企業數據資產的合法訪問權限，且通常了解企業敏感數據的存放位置，通過傳統的日志等行為分析手段則無法有效檢測該類行為。

發明內容

本發明實施例提供一種數據安全檢測模型訓練、數據安全檢測方法、裝置、設備及介質，能夠對多種類型的數據泄露行為進行監測，提高發現未知威脅的能力。

第一方面，本發明實施例提供了一種數據安全檢測模型訓練方法，包括：

采集數據安全檢測關聯數據；其中，所述數據安全檢測關聯數據包括流量數據、資產數據、賬號數據、日志數據、漏洞庫數據以及威脅情報數據中的至少一項；

根據所述數據安全檢測關聯數據訓練至少一種數據安全檢測模型；

根據所述數據安全檢測模型生成用戶實體行為基線。

第二方面，本發明實施例還提供了一種數據安全檢測方法，包括：

采集數據安全檢測關聯數據；其中，所述數據安全檢測關聯數據包括流量數據、資產數據、賬號數據、日志數據、漏洞庫數據以及威脅情報數據中的至少一項；

將所述數據安全檢測關聯數據輸入至至少一種預先訓練的數據安全檢測模型，以通過各所述數據安全檢測模型根據用戶實體行為基線對所述數據安全檢測關聯數據進行數據安全檢測；

其中，所述數據安全檢測模型通過第一方面中任意所述的數據安全檢測模型訓練方法訓練得到。

第三方面，本發明實施例提供了一種數據安全檢測模型訓練裝置，包括：

數據安全檢測關聯數據采集模塊，用于采集數據安全檢測關聯數據；其中，所述數據安全檢測關聯數據包括流量數據、資產數據、賬號數據、日志數據、漏洞庫數據以及威脅情報數據中的至少一項；

數據安全檢測模型訓練模塊，用于根據所述數據安全檢測關聯數據訓練至少一種數據安全檢測模型；

用戶實體行為基線生成模塊，用于根據所述數據安全檢測模型生成用戶實體行為基線。

第四方面，本發明實施例提供了一種數據安全檢測裝置，包括：

數據安全檢測關聯數據采集模塊，用于采集數據安全檢測關聯數據；其中，所述數據安全檢測關聯數據包括流量數據、資產數據、賬號數據、日志數據、漏洞庫數據以及威脅情報數據中的至少一項；