[發明專利]數據安全監測方法、裝置、設備及存儲介質

在審

• 申請號: 202210691373.2
• 申請日: 2022-06-17
• 公開（公告）號: CN115065539A
• 公開（公告）日: 2022-09-16
• 發明（設計）人: 盧騰;苗功勛;吳楠;程杰;李尊狀;于曉欣;郝長征;崔兆偉;劉俊紅;張翔;荊旺
• 申請（專利權）人: 國家電網有限公司信息通信分公司;中孚信息股份有限公司;中孚安全技術有限公司;南京中孚信息技術有限公司;北京中孚泰和科技發展股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0893;H04L41/147;H04L41/16
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 畢翔宇

本申請提供了一種數據安全監測方法、裝置、設備及存儲介質，其中，該方法包括：獲取用戶行為數據；根據所述用戶行為數據，生成行為圖；根據預設的特征庫從行為圖中篩選出至少一個異常關系組；根據至少一個異常關系組，確定異常行為鏈；根據異常行為鏈，輸出預警信息，預警信息中包括如下至少一項：用戶行為數據存在異常的提示信息、異常行為鏈。通過根據預設特征庫篩選異常關系組，并根據異常關系組確定異常行為鏈，不僅能對異常數據及用戶的異常行為進行監測，還可以對用戶的異常行為鏈進行監測和預警，實現了對局部異常行為和時序性異常行為鏈兩方面的結合監測，提高了對網絡平臺的安全監測預警的準確性。

技術領域

本申請涉及數據安全技術領域，具體而言，涉及一種數據安全監測方法、裝置、設備及存儲介質。

背景技術

隨著大數據、云計算、人工智能等技術的快速發展，涌現出了越來越來的網絡平臺，以向用戶提供各種各樣的業務功能，網絡平臺的運行安全也因此成為人們關心的重點。

由于網絡平臺所面向的用戶眾多，網絡平臺的數據交互復雜多變，因此要實現網絡平臺的安全運行，就要及時對網絡平臺上的用戶的異常行為和網絡平臺中的異常數據進行全面的監管和及時預警。

因此，如何實現網絡平臺的安全監測預警，是亟待解決的問題。

發明內容

本申請的目的在于，針對上述現有技術中的不足，提供一種數據安全監測方法、裝置、設備及存儲介質，以解決現有技術中對網絡平臺進行安全監測預警的問題。

為實現上述目的，本申請實施例采用的技術方案如下：

第一方面，本申請一實施例提供了一種數據安全監測方法，所述方法包括：

獲取用戶行為數據；

根據所述用戶行為數據，生成行為圖，所述行為圖包括多個節點，各節點之間通過邊連接，各所述節點用于表征數據，各所述邊用于表征行為；

根據預設的特征庫從所述行為圖中篩選出至少一個異常關系組，各所述異常關系組分別包括所述行為圖中的一個節點和一個邊；

根據所述至少一個異常關系組，確定異常行為鏈；

根據所述異常行為鏈，輸出預警信息，所述預警信息中包括如下至少一項：所述用戶行為數據存在異常的提示信息、所述異常行為鏈。

可選的，所述根據所述用戶行為數據，生成行為圖，包括：

對所述用戶行為數據進行分析處理，得到所述用戶行為數據中所包含的行為以及數據；

根據所述用戶行為數據中所包含的行為以及數據之間的關聯關系，構建所述行為圖。

可選的，所述根據預設的特征庫從所述行為圖中篩選出至少一個異常關系組，包括：

從所述行為圖中篩選出與所述預設的特征庫中的特征匹配的異常節點；

將所述異常節點以及與所述異常節點連接的邊的組合作為一個所述異常關系組。

可選的，所述根據預設的特征庫從所述行為圖中篩選出至少一個異常關系組，包括：

從所述行為圖中篩選出與所述預設的特征庫中的特征匹配的異常邊；

將所述異常邊以及與所述異常邊連接的節點的組合作為一個所述異常關系組。

可選的，所述根據所述至少一個異常關系組，確定異常行為鏈，包括：

根據預先構建的行為鏈知識圖譜以及所述至少一個異常關系組，確定異常行為鏈。

可選的，所述根據預先構建的行為鏈知識圖譜以及所述至少一個異常關系組，確定異常行為鏈，包括：