[发明专利]一种异常数据的识别方法和装置

说明书

本发明公开了一种异常数据的识别方法和装置，该识别方法包括：收集业务系统的全部数据，从全部数据中获取通过IP访问URL的起讫时间；获取每一等级PKI访问IP的起讫时间；根据通过IP访问URL的起讫时间和每一等级PKI访问IP的起讫时间，确定每一等级PKI通过IP访问URL的起讫时间；根据每一等级PKI通过IP访问URL的起讫时间，筛选出潜在的异常访问；统计预设时间段内每天潜在的异常访问的累计次数和累计时间，并计算高度异常值；根据高度异常值，确定预设时间段内PKI通过IP访问URL的异常程度。本发明能够识别对数据的异常访问行为，不仅解决了现在技术无法检查异常访问行为的问题，并且在检测用户访问URL的行为以及数据泄露问题上有着监控和预警功能。

技术领域

本发明涉及计算机技术领域，特别涉及一种异常数据的识别方法和装置。

背景技术

随着云计算、大数据快速发展，以大数据的收集、处理与分析技术为驱动，帮助企业实时、自动侦测已经发生或即将发生的数据安全存在的内部与外部安全威胁，提高安全事件处理的效率，最大限度的保护企业信息资产安全是未来发展趋势。

目前，数据安全管控的方法是：根据数据类别和密级对数据进行划分；根据数据划分结果对数据的加密、身份认证、访问控制、安全审计以及跟踪与取证分配相应的安全防护工具并进行安全防护。

但是现有的数据安全管控方法，数据分类分级主要应用于数据的细粒度保护中，但是对数据的异常访问很难识别。

发明内容

本发明实施例提供了一种异常数据的识别方法和装置，能够识别对数据的异常访问。

第一方面，本发明实施例提供了一种异常数据的识别方法，该方法包括：

收集业务系统的全部数据，从全部数据中获取通过IP访问URL的起讫时间；

获取每一等级PKI访问IP的起讫时间；

根据通过IP访问URL的起讫时间和每一等级PKI访问IP的起讫时间，确定每一等级PKI通过IP访问URL的起讫时间；

根据每一等级PKI通过IP访问URL的起讫时间，筛选出潜在的异常访问；

统计预设时间段内每天潜在的异常访问的累计次数和累计时间，并计算高度异常值；

根据高度异常值，确定预设时间段内PKI通过IP访问URL的异常程度。

优选地，确定每一等级PKI通过IP访问URL的起讫时间，包括：

针对每一等级PKI，

当IP访问URL的起始时间在PKI访问IP的起讫时间之间时，确定PKI通过IP访问URL的起讫时间为：[urlStartTime，min(urlEndtime，pkiEndTime)]；

当IP访问URL的终止时间在PKI访问IP的起讫时间之间时，确定PKI通过IP访问URL的起讫时间为：[max(urlStarTime，pkiStartTime)，urlEndtime]；

其中，urlStartTime用于表征IP访问URL的起始时间；urlEndtime用于表征IP访问URL的终止时间；pkiStartTime用于表征PKI访问IP的起始时间；pkiEndTime用于表征PKI访问IP的终止时间；min(urlEndtime，pkiEndTime)用于表征选取urlEndtime和pkiEndTime两者中早的时间；[max(urlStarTime，pkiStartTime)用于表征选取urlStarTime和pkiStartTime中晚的时间。

优选地，根据每一等级PKI通过IP访问URL的起讫时间，筛选出潜在的异常访问，包括：