[发明专利]一种安全预警方法及计算机可读存储介质

权利要求书

1.一种安全预警方法，其特征在于，包括：

对预设检测规则数据进行切分处理，以将所述预设检测规则数据切分为规则切片；

将获取的用户实时操作数据依次分别与所述预设检测规则数据的各个所述规则切片进行比较，得到与所述预设检测规则数据对应的比较结果；

判断所述比较结果是否满足报警条件，若所述比较结果满足报警条件，则触发报警。

2.根据权利要求1所述的方法，其特征在于，

所述预设检测规则数据包括以下中的一种或多种：涉密资产界定规则、涉密文件违规规则和特殊行为规则。

3.根据权利要求1所述的方法，其特征在于，所述对预设检测规则数据进行切分处理，以将所述预设检测规则数据切分为规则切片，包括：

根据所述预设检测规则数据的内容确定所述预设检测规则数据内独立的约束条件，所述约束条件为对某一参数或者某一执行条件的限制条件；

基于所述约束条件将所述预设检测规则数据切分为不同的规则切片。

4.根据权利要求1所述的方法，其特征在于，所述将获取的用户实时操作数据依次分别与所述预设检测规则数据的各个所述规则切片进行比较，得到与所述预设检测规则数据对应的比较结果，包括：

将获取的所有用户实时操作数据均分别与所述预设检测规则数据中的所有所述规则切片进行一一比较，即将获取的每一个用户实时操作数据均依次与所述预设检测规则数据的各个所述规则切片进行比较，得到与所述预设检测规则数据对应的比较结果。

5.根据权利要求1所述的方法，其特征在于，所述将获取的用户实时操作数据依次分别与所述预设检测规则数据的各个所述规则切片进行比较，包括：

通过记录流Kstream搭建流式的实时数据处理平台，通过该数据处理平台将获取的用户实时操作数据依次分别与所述预设检测规则数据的各个所述规则切片进行比较。

6.根据权利要求5所述的方法，其特征在于，在得到与所述预设检测规则数据对应的比较结果之后、且判断所述比较结果是否满足报警条件之前，所述方法还包括：

将满足所述规则切片的用户实时操作数据进行存储，并根据该用户实时操作数据生成对应的数据索引，以供后续检索使用。

7.根据权利要求6所述的方法，其特征在于，该方法还包括：

将满足所述规则切片的用户实时操作数据以及获取的用户实时操作数据，均在全文搜索引擎ES中进行保存。

8.根据权利要求7所述的方法，其特征在于，该方法还包括：

基于预设查询条件，在直接存储的用户实时操作数据以及满足所述规则切片的用户实时操作数据中进行搜索，得到查询结果，并对所述查询结果进行显示。

9.根据权利要求1-8中任意一项所述的方法，其特征在于，该方法还包括：

根据文件的流转情况，记录对所述文件所进行的所有操作行为，生成文件的生命周期闭环树，以对文件进行生命周期的闭环管理。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有信号映射的计算机程序，所述计算机程序被至少一个处理器执行时，以实现权利要求1-9中任意一项所述的安全预警方法。