[發明專利]文件下載行為異常檢測方法、裝置、電子設備及存儲介質

在審

• 申請號: 202310633263.5
• 申請日: 2023-05-31
• 公開（公告）號: CN116582345A
• 公開（公告）日: 2023-08-11
• 發明（設計）人: 劉繼通;謝福進;喻波;王志海
• 申請（專利權）人: 北京明朝萬達科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

本申請實施例公開了一種文件下載行為異常檢測方法、裝置、電子設備及存儲介質，該方法包括：獲取用戶當前待下載文件的數據量和當日文件下載量；根據用戶在歷史時間內的單次文件下載數據量的中位數、最大值和最小值，對當前待下載文件的數據量進行行為偏離度量量化，得到數據量度量值；根據用戶在歷史時間內的單日文件下載量的中位數、最大值和最小值，對當日文件下載量進行行為偏離度量量化，得到當日文件下載量度量值；根據數據量度量值與數據量度量基線的大小關系以及當日文件下載量度量值與單日文件下載量度量基線的大小關系，確定用戶的當前文件下載行為是否異常。本申請實施例可以提高檢測的準確度。

技術領域

本申請實施例涉及互聯網技術領域，特別是涉及一種文件下載行為異常檢測方法、裝置、電子設備及存儲介質。

背景技術

互聯網的快速發展，為企業管理和用戶辦公方式帶來了根本性的變革。然而，這些變革的背后，也隱藏著巨大的網絡安全風險，如用戶在某時間從企業機密數據庫下載大量文件數據到本地，大量機密數據從內部數據庫到外部數據庫，脫離了防火墻的保護，這無疑增加了企業機密數據泄露的風險。

現有技術中，在對網絡安全進行防護時主要是通過制定相應的規則，如限制單日文件下載量大小、單個下載文件大小，實現對文件下載行為是否異常的監測。這種針對文件下載行為安全防護往往針對全量用戶，此外，傳統的文件下載行為安全防護的精準度嚴重依賴靜態規則庫制定的合理性，導致異常檢測的準確度較低。

發明內容

本申請實施例提供一種文件下載行為異常檢測方法、裝置、電子設備及存儲介質，有助于提高檢測的準確度。

為了解決上述問題，第一方面，本申請實施例提供了一種文件下載行為異常檢測方法，包括：

獲取用戶當前待下載文件的數據量和當日文件下載量；

根據所述用戶在歷史時間內的單次文件下載數據量的中位數、最大值和最小值，對所述當前待下載文件的數據量進行行為偏離度量量化，得到數據量度量值；

根據所述用戶在歷史時間內的單日文件下載量的中位數、最大值和最小值，對所述當日文件下載量進行行為偏離度量量化，得到當日文件下載量度量值；

根據所述數據量度量值與數據量度量基線的大小關系以及所述當日文件下載量度量值與單日文件下載量度量基線的大小關系，確定所述用戶的當前文件下載行為是否異常，其中，所述數據量度量基線是基于所述用戶在歷史時間內的單次文件下載數據量確定的，所述單日文件下載量度量基線是基于所述用戶在歷史時間內的單日文件下載量確定的。

第二方面，本申請實施例提供了一種文件下載行為異常檢測裝置，包括：

數據獲取模塊，用于獲取用戶當前待下載文件的數據量和當日文件下載量；

數據量度量模塊，用于根據所述用戶在歷史時間內的單次文件下載數據量的中位數、最大值和最小值，對所述當前待下載文件的數據量進行行為偏離度量量化，得到數據量度量值；

下載量度量模塊，用于根據所述用戶在歷史時間內的單日文件下載量的中位數、最大值和最小值，對所述當日文件下載量進行行為偏離度量量化，得到當日文件下載量度量值；

下載行為檢測模塊，用于根據所述數據量度量值與數據量度量基線的大小關系以及所述當日文件下載量度量值與單日文件下載量度量基線的大小關系，確定所述用戶的當前文件下載行為是否異常，其中，所述數據量度量基線是基于所述用戶在歷史時間內的單次文件下載數據量確定的，所述單日文件下載量度量基線是基于所述用戶在歷史時間內的單日文件下載量確定的。

第三方面，本申請實施例還提供了一種電子設備，包括存儲器、處理器及存儲在所述存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現本申請實施例所述的文件下載行為異常檢測方法。