[发明专利]一种操作行为检测方法、服务器及系统

权利要求书

1.一种操作行为检测方法，其特征在于，该方法包括：

获取到用户访问组织架构的操作行为信息，其中，所述操作行为信息中至少包括针对至少一个目标对象的至少一种操作；所述操作包括查看员工资源，复制员工资料，将员工资料截屏，查看组织结构树，将组织结构树截屏中至少之一；

对所述用户的操作行为信息中的针对至少一个目标对象的至少一种操作进行至少一个分析维度的分析，得到所述用户对应的至少一个分析维度的分析结果；

对所述至少一个分析维度进行优先级划分，得到N个优先级分别对应的分析维度，N为大于等于二的整数；

当第i优先级中具备至少一个分析结果表征所述用户执行异常操作时，确定所述用户为第i优先级对应的行为级别的用户；其中，i为大于等于1且小于等于N的整数。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

划分得到至少一种分析维度；其中，每一种所述分析维度中至少包括有一种分析周期、以及一种目标类型的操作。

3.根据权利要求2所述的方法，其特征在于，所述对所述用户的操作行为信息中的针对至少一个目标对象的至少一种操作进行至少一个分析维度的分析，得到所述用户对应的至少一个分析维度的分析结果，包括：

从所述至少一种分析维度中逐个选取得到目标分析维度，根据选取得到的所述目标分析维度确定分析周期以及目标类型的操作；

获取到在所述分析周期内所述用户的全部操作行为信息；

基于所述全部操作行为信息，获取到所述用户执行目标类型的操作所针对的目标对象的数量；

判断所述目标对象的数量是否超过预设第一门限值，若超过，则确定在所述目标分析维度的分析结果为用户执行异常操作。

4.根据权利要求3所述的方法，其特征在于，所述基于所述用户对应的至少一个分析维度的分析结果，获取到针对所述用户的行为级别的检测结果，包括：

获取到表征用户执行异常操作的分析结果的数量，判断所述数量是否超过第二门限值，若超过，则确定检测结果为所述用户为第一行为级别的用户。

5.根据权利要求1所述的方法，其特征在于，所述根据N个优先级对应的至少一个分析维度的至少一个分析结果，获取到针对所述用户的行为级别的检测结果，包括：

判断第i优先级中是否具备至少一个分析结果表征所述用户执行异常操作时，若具备至少一个分析结果表征所述用户执行异常操作，则确定所述用户为第i优先级对应的行为级别的用户，结束处理；其中，i为大于等于1且小于等于N的整数；

若不具备至少一个分析结果表征所述用户执行异常操作，则判断第i+1优先级中是否具备至少一个分析结果表征所述用户执行异常操作，依次类推。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述方法还包括：

根据针对所述用户的行为级别的检测结果，确定是否生成并输出至少包括有所述用户的行为级别的提示信息。

7.一种服务器，其特征在于，所述服务器包括：

记录行为模块，用于获取到用户的操作行为信息，其中，所述操作行为信息中至少包括针对至少一个目标对象的至少一种操作；

异常分析模块，用于，

对所述用户的操作行为信息中的针对至少一个目标对象的至少一种操作进行至少一个分析维度的分析，得到所述用户对应的至少一个分析维度的分析结果；

对所述至少一个分析维度进行优先级划分，得到N个优先级分别对应的分析维度，N为大于等于二的整数；

当第i优先级中具备至少一个分析结果表征所述用户执行异常操作时，确定所述用户为第i优先级对应的行为级别的用户；其中，i为大于等于1且小于等于N的整数。

8.根据权利要求7所述的服务器，其特征在于，所述异常分析模块，用于划分得到至少一种分析维度；其中，每一种所述分析维度中至少包括有一种分析周期、以及一种目标类型的操作。