[发明专利]风险分析方法、装置、电子设备及计算机可读介质

说明书

本公开涉及一种风险分析方法、装置、电子设备及计算机可读介质。涉及计算机信息处理领域，该方法包括：获取目标实体、目标行为以及目标实体与目标行为之间的关联关系；将所述目标实体与所述目标行为作为节点，将目标实体与目标行为之间的关联关系作为边，共同组建知识图谱模型；以及通过所述知识图谱模型进行所述目标实体与所述目标行为的风险分析。本公开涉及的风险分析方法、装置、电子设备及计算机可读介质，能够对企业安全进行综合考量，在发生安全事件时，能够快速危险行为与危险目标。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种风险分析方法、装置、电子设备及计算机可读介质。

背景技术

一般来说，企业由人力资源、资金、市场。机器设备、材料、信息等要素组成。目前，企业管理显得越来越重要，特别是在现在信息社会中，企业内部的各种电子资料很容易被企业员工窃取，进而造成很大的商业损失。为实现企业可持续安全发展，有多种途径来对企业的信息安全进行管控：一是大力提高科学技术水平，建设网络安全体系；二是规范“法治”，促进员工的信息安全意识；三是细化各级政府部门的监管职责，强化监管。但是以上各方面的内容，均只能从道德和法规的角度来约束企业员工，对一些具有特殊目的和特殊企图的员工，以上管理手段收效甚微。而且，特别是负责对企业进行网络安全的员工，这些员工的一些违规行为，或者违规操作痕迹很容易被其清理掉，在这种情况下，企业内部的信息安全管控是亟待解决的问题。

因此，需要一种新的风险分析方法、装置、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种风险分析方法、装置、电子设备及计算机可读介质，能够对企业安全进行综合考量，还能够在发生安全事件时，能够快速危险行为与危险目标

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种风险分析方法，该方法包括：获取目标实体、目标行为以及目标实体与目标行为之间的关联关系；将所述目标实体与所述目标行为作为节点，所述目标实体与所述目标行为之间的关联关系作为边，构建知识图谱模型；以及通过所述知识图谱模型进行所述目标实体与所述目标行为的风险分析。

在本公开的一种示例性实施例中，还包括：确定目标实体与目标行为之间的关联关系的强度。

在本公开的一种示例性实施例中，所述目标实体包括用户，设备，以及网络地址；和/或所述目标行为包括目标实体的多个预定行为；和/或所述目标实体与目标行为之间的关联关系包括操作行为。

在本公开的一种示例性实施例中，确定目标实体、目标行为以及目标实体与目标行为之间的关联关系包括：提取监控日志中的用户，设备，以及网络地址以作为目标实体；提取监控日志中的预定行为以作为目标行为；以及提取监控日志中的目标实体与目标行为之间的操作行为以作为所述关联关系。

在本公开的一种示例性实施例中，确定目标实体与目标行为之间的关联关系的强度包括：通过目标实体与目标行为之间操作行为的频次确定所述关联关系的强度。

在本公开的一种示例性实施例中，将所述目标实体与所述目标行为作为节点，将目标实体与目标行为之间的关联关系作为边，共同组建知识图谱模型还包括：将所述关联关系的强度作为所述知识图谱模型的边的权重。

在本公开的一种示例性实施例中，通过所述知识图谱模型进行所述目标实体与所述目标行为的风险分析包括：通过所述知识图谱模型确定目标实体的风险值；和/或通过所述知识图谱模型确定异常的目标实体；和/或通过所述知识图谱模型确定异常的目标行为。