[發明專利]數據安全監測方法、裝置、設備及存儲介質

在審

• 申請號: 202210691373.2
• 申請日: 2022-06-17
• 公開（公告）號: CN115065539A
• 公開（公告）日: 2022-09-16
• 發明（設計）人: 盧騰;苗功勛;吳楠;程杰;李尊狀;于曉欣;郝長征;崔兆偉;劉俊紅;張翔;荊旺
• 申請（專利權）人: 國家電網有限公司信息通信分公司;中孚信息股份有限公司;中孚安全技術有限公司;南京中孚信息技術有限公司;北京中孚泰和科技發展股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0893;H04L41/147;H04L41/16
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 畢翔宇

1.一種數據安全監測方法，其特征在于，包括：

獲取用戶行為數據；

根據所述用戶行為數據，生成行為圖，所述行為圖包括多個節點，各節點之間通過邊連接，各所述節點用于表征數據，各所述邊用于表征行為；

根據預設的特征庫從所述行為圖中篩選出至少一個異常關系組，各所述異常關系組分別包括所述行為圖中的一個節點和一個邊；

根據所述至少一個異常關系組，確定異常行為鏈；

根據所述異常行為鏈，輸出預警信息，所述預警信息中包括如下至少一項：所述用戶行為數據存在異常的提示信息、所述異常行為鏈。

2.如權利要求1所述的方法，其特征在于，所述根據所述用戶行為數據，生成行為圖，包括：

對所述用戶行為數據進行分析處理，得到所述用戶行為數據中所包含的行為以及數據；

根據所述用戶行為數據中所包含的行為以及數據之間的關聯關系，構建所述行為圖。

3.如權利要求1所述的方法，其特征在于，所述根據預設的特征庫從所述行為圖中篩選出至少一個異常關系組，包括：

從所述行為圖中篩選出與所述預設的特征庫中的特征匹配的異常節點；

將所述異常節點以及與所述異常節點連接的邊的組合作為一個所述異常關系組。

4.如權利要求1所述的方法，其特征在于，所述根據預設的特征庫從所述行為圖中篩選出至少一個異常關系組，包括：

從所述行為圖中篩選出與所述預設的特征庫中的特征匹配的異常邊；

將所述異常邊以及與所述異常邊連接的節點的組合作為一個所述異常關系組。

5.如權利要求1所述的方法，其特征在于，所述根據所述至少一個異常關系組，確定異常行為鏈，包括：

根據預先構建的行為鏈知識圖譜以及所述至少一個異常關系組，確定異常行為鏈。

6.如權利要求5所述的方法，其特征在于，所述根據預先構建的行為鏈知識圖譜以及所述至少一個異常關系組，確定異常行為鏈，包括：

從所述行為鏈知識圖譜中篩選出包含所述至少一個異常關系組的至少一個行為鏈，將所述至少一個行為鏈作為所述異常行為鏈。

7.如權利要求1-6任一項所述的方法，其特征在于，所述根據所述用戶行為數據，生成行為圖，包括：

根據預設的行為基線，確定所述用戶行為數據中是否存在異常行為；

若是，則根據所述用戶行為數據，生成行為圖。

8.一種數據安全監測裝置，其特征在于，包括：

獲取模塊，用于獲取用戶行為數據；

生成模塊，用于根據所述用戶行為數據，生成行為圖，所述行為圖包括多個節點，各節點之間通過邊連接，各所述節點用于表征數據，各所述邊用于表征行為；

篩選模塊，用于根據預設的特征庫從所述行為圖中篩選出至少一個異常關系組，各所述異常關系組分別包括所述行為圖中的一個節點和一個邊；

確定模塊，用于根據所述至少一個異常關系組，確定異常行為鏈；

預警模塊，用于根據所述異常行為鏈，輸出預警信息，所述預警信息中包括如下至少一項：所述用戶行為數據存在異常的提示信息、所述異常行為鏈。

9.一種電子設備，其特征在于，包括：處理器、存儲介質和總線，所述存儲介質存儲有所述處理器可執行的程序指令，當電子設備運行時，所述處理器與所述存儲介質之間通過總線通信，所述處理器執行所述程序指令，以執行時執行如權利要求1至7任一所述的數據安全監測方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器運行時執行如權利要求1至7任一所述的數據安全監測方法的步驟。