[發(fā)明專利]數(shù)據(jù)處理方法、服務(wù)器及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202111131284.4
• 申請日: 2021-09-26
• 公開（公告）號: CN113835919B
• 公開（公告）日: 2023-06-13
• 發(fā)明（設(shè)計(jì)）人: 周莉;關(guān)泰璐;于林濤;靳蒲
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司;聯(lián)通大數(shù)據(jù)有限公司
• 主分類號: G06F11/07
• 分類號: G06F11/07;G06F16/18;G06F16/2458;G06F21/62
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 郭李君;黃健

本申請?zhí)峁┮环N數(shù)據(jù)處理方法、服務(wù)器及存儲介質(zhì)，通過獲取各賬戶對堡壘機(jī)的操作指標(biāo)集，根據(jù)被執(zhí)行次數(shù)對各賬戶的堡壘機(jī)的操作指標(biāo)集進(jìn)行頻繁項(xiàng)提取，以獲得多個(gè)原始頻繁項(xiàng)集和每個(gè)原始頻繁項(xiàng)集的支持度。根據(jù)目標(biāo)操作對多項(xiàng)原始頻繁項(xiàng)集進(jìn)行拆分以獲得二項(xiàng)頻繁項(xiàng)集，根據(jù)原始頻繁項(xiàng)集的支持度計(jì)算二項(xiàng)頻繁項(xiàng)集的支持度，并根據(jù)二項(xiàng)頻繁項(xiàng)集的支持度確定目標(biāo)操作與其他操作之間關(guān)聯(lián)度。其中，多項(xiàng)原始頻繁項(xiàng)集是包含至少兩個(gè)操作的原始頻繁項(xiàng)集，操作指標(biāo)集包括各操作被執(zhí)行次數(shù)，實(shí)現(xiàn)利用二項(xiàng)頻繁項(xiàng)集的關(guān)聯(lián)度對異常操作結(jié)果的溯源，從而提高異常操作的處理效率，降低異常操作造成的風(fēng)險(xiǎn)。

技術(shù)領(lǐng)域

本申請涉及計(jì)算機(jī)數(shù)據(jù)安全技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)處理方法、服務(wù)器及存儲介質(zhì)。

背景技術(shù)

計(jì)算機(jī)數(shù)據(jù)安全技術(shù)是指對計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)中數(shù)據(jù)管理的安全保護(hù)，降低數(shù)據(jù)在網(wǎng)絡(luò)傳輸和交換的過程中產(chǎn)生的增加、修改、丟失和泄露等異常操作的次數(shù)和風(fēng)險(xiǎn)。

計(jì)算機(jī)數(shù)據(jù)處理是通過運(yùn)維人員、數(shù)據(jù)分析人員和各類平臺的運(yùn)營人員登錄堡壘機(jī)，并利用堡壘機(jī)登錄各類主機(jī)，進(jìn)行對應(yīng)的數(shù)據(jù)庫查詢、運(yùn)維和數(shù)據(jù)修改等操作實(shí)現(xiàn)對應(yīng)的數(shù)據(jù)處理。操作人員對堡壘機(jī)的操作數(shù)據(jù)和對主機(jī)的登錄數(shù)據(jù)會存儲在堡壘機(jī)日志中。異常操作的溯源是指對堡壘機(jī)日志進(jìn)行查詢，找到實(shí)施異常操作的操作人員與異常原因。

然而，查詢堡壘機(jī)日志獲得的異常操作原因具有多樣性，不能明確發(fā)現(xiàn)異常操作與異常結(jié)果的對應(yīng)關(guān)系。并且堡壘機(jī)對易導(dǎo)致數(shù)據(jù)異常的異常操作無法實(shí)現(xiàn)有效規(guī)避，在數(shù)據(jù)操作過程中存在較高的風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

本申請?zhí)峁┮环N數(shù)據(jù)處理方法、服務(wù)器及存儲介質(zhì)，用以解決堡壘機(jī)內(nèi)易導(dǎo)致異常結(jié)果的異常操作的溯源與規(guī)避問題。

第一方面，本申請?zhí)峁┮环N數(shù)據(jù)處理方法，包括：

獲取各賬戶對堡壘機(jī)的操作指標(biāo)集；其中，操作指標(biāo)集包括各操作被執(zhí)行次數(shù)；

根據(jù)被執(zhí)行次數(shù)對各賬戶的堡壘機(jī)的操作指標(biāo)集進(jìn)行頻繁項(xiàng)提取，以獲得多個(gè)原始頻繁項(xiàng)集和每個(gè)原始頻繁項(xiàng)集的支持度；

根據(jù)目標(biāo)操作對多項(xiàng)原始頻繁項(xiàng)集進(jìn)行拆分以獲得二項(xiàng)頻繁項(xiàng)集；其中，多項(xiàng)原始頻繁項(xiàng)集是包含至少兩個(gè)操作的原始頻繁項(xiàng)集；

根據(jù)原始頻繁項(xiàng)集的支持度計(jì)算二項(xiàng)頻繁項(xiàng)集的支持度，并根據(jù)二項(xiàng)頻繁項(xiàng)集的支持度確定目標(biāo)操作與其他操作之間關(guān)聯(lián)度。

在上述技術(shù)方案中，服務(wù)器對記錄各賬戶對堡壘機(jī)操作的堡壘機(jī)日志進(jìn)行處理，獲得各賬戶的操作指標(biāo)集。通過對操作指標(biāo)集進(jìn)行頻繁項(xiàng)集提取和對應(yīng)支持度計(jì)算，確定具有關(guān)聯(lián)性的操作集合。通過對包含目標(biāo)操作的頻繁項(xiàng)集進(jìn)行拆分得到多個(gè)二項(xiàng)頻繁項(xiàng)集及其對應(yīng)的支持度，得到目標(biāo)操作與其他操作間的關(guān)聯(lián)度，通過對多個(gè)二項(xiàng)頻繁項(xiàng)集的關(guān)聯(lián)度的比較，確定對目標(biāo)操作影響最大的操作，從而在后續(xù)出現(xiàn)目標(biāo)操作時(shí)能夠直接確定導(dǎo)致目標(biāo)操作的原因，提高處理目標(biāo)操作的效率，降低目標(biāo)操作造成的風(fēng)險(xiǎn)。

可選地，操作的類型包括異常結(jié)果、異常時(shí)間以及異常過程；

根據(jù)原始頻繁項(xiàng)集的支持度計(jì)算二項(xiàng)頻繁項(xiàng)集的支持度，具體包括：

根據(jù)原始頻繁項(xiàng)集內(nèi)屬于異常時(shí)間的操作類型的數(shù)量、屬于異常過程的操作類型的數(shù)量以及原始頻繁項(xiàng)集的支持度獲得原始頻繁項(xiàng)集的平均支持度；

根據(jù)原始頻繁項(xiàng)集的平均支持度和原始頻繁項(xiàng)集與二項(xiàng)頻繁項(xiàng)集之間關(guān)系計(jì)算二項(xiàng)頻繁項(xiàng)集的支持度；

其中，二項(xiàng)頻繁項(xiàng)集中的一項(xiàng)操作類型屬于異常結(jié)果，另一項(xiàng)操作類型屬于異常時(shí)間或者異常過程。

可選地，根據(jù)原始頻繁項(xiàng)集的平均支持度和原始頻繁項(xiàng)集與二項(xiàng)頻繁項(xiàng)集之間關(guān)系計(jì)算二項(xiàng)頻繁項(xiàng)集的支持度，具體包括：

根據(jù)如下公式計(jì)算二項(xiàng)頻繁項(xiàng)集的支持度：