[发明专利]一种安全预警方法及计算机可读存储介质

说明书

本发明公开了一种安全预警方法及计算机可读存储介质，本发明通过将安全检测规则切分为对应的规则切片，并将用户实时操作数据与该规则切片进行比较，然后基于比较结果是否满足报警条件，从而实现在不联网的情况下对涉密信息的全面且有效的监控。换句话来说，因为用户可以根据实际需要来设置各种检测规则，所以本发明的规则切片，即约束条件是全面的，通过基于全面的规则切片来对用户实时操作数据进行流式的判断操作，从而实现了对用户实时操作数据的全面监控，继而有效解决了现有中不能全面地对涉密信息进行安全监控的问题。

技术领域

本发明涉及计算机技术领域，特别是涉及一种安全预警方法及计算机可读存储介质。

背景技术

随着时代的发展，小到个人、集体，大到地区、国家都离不开“信息”二字，对于“信息”安全，特别是对于涉密信息的安全，显得尤为重要。但目前的涉密主机基本都是不联网的，且对涉密信息的各种操作和处理的要求又比较特殊，所以对涉密信息的检测以及预警都是不能通过联网来进行监控，因此，如何对涉密信息进行全面的安全监控成为现在亟待需要解决的问题。

发明内容

本发明提供了一种安全预警方法及计算机可读存储介质，以解决现有技术中不能全面地对涉密信息进行安全监控的问题。

第一方面，本发明提供了一种安全预警方法，该方法包括：对预设检测规则数据进行切分处理，以将所述预设检测规则数据切分为规则切片；将获取的用户实时操作数据依次分别与所述预设检测规则数据的各个所述规则切片进行比较，得到与所述预设检测规则数据对应的比较结果；判断所述比较结果是否满足报警条件，若所述比较结果满足报警条件，则触发报警。

可选地，所述预设检测规则数据包括以下中的一种或多种：涉密资产界定规则、涉密文件违规规则和特殊行为规则。

可选地，所述对预设检测规则数据进行切分处理，以将所述预设检测规则数据切分为规则切片，包括：根据所述预设检测规则数据的内容确定所述预设检测规则数据内独立的约束条件，所述约束条件为对某一参数或者某一执行条件的限制条件；基于所述约束条件将所述预设检测规则数据切分为不同的规则切片。

可选地，所述将获取的用户实时操作数据依次分别与所述预设检测规则数据的各个所述规则切片进行比较，得到与所述预设检测规则数据对应的比较结果，包括：将获取的所有用户实时操作数据均分别与所述预设检测规则数据中的所有所述规则切片进行一一比较，即将获取的每一个用户实时操作数据均依次与所述预设检测规则数据的各个所述规则切片进行比较，得到与所述预设检测规则数据对应的比较结果。

可选地，所述将获取的用户实时操作数据依次分别与所述预设检测规则数据的各个所述规则切片进行比较，包括：通过记录流Kstream搭建流式的实时数据处理平台，通过该数据处理平台将获取的用户实时操作数据依次分别与所述预设检测规则数据的各个所述规则切片进行比较。

可选地，在得到与所述预设检测规则数据对应的比较结果之后、且判断所述比较结果是否满足报警条件之前，所述方法还包括：将满足所述规则切片的用户实时操作数据进行存储，并根据该用户实时操作数据生成对应的数据索引，以供后续检索使用。

可选地，该方法还包括：将满足所述规则切片的用户实时操作数据以及获取的用户实时操作数据，均在全文搜索引擎ES中进行保存。

可选地，该方法还包括：基于预设查询条件，在直接存储的用户实时操作数据以及满足所述规则切片的用户实时操作数据中进行搜索，得到查询结果，并对所述查询结果进行显示。

可选地，该方法还包括：根据文件的流转情况，记录对所述文件所进行的所有操作行为，生成文件的生命周期闭环树，以对文件进行生命周期的闭环管理。

第二方面，本发明提供了一种计算机可读存储介质，所述计算机可读存储介质存储有信号映射的计算机程序，所述计算机程序被至少一个处理器执行时，以实现上述任一种所述的安全预警方法。