[发明专利]应用于大数据挖掘的数字化业务操作安全处理方法及系统

说明书

本申请的应用于大数据挖掘的数字化业务操作安全处理方法及系统，能够获取第一业务操作检测节点当前检测到的信息安防校验事件的第一业务操作数据，从针对于设定状态的存储空间中获取第二业务操作检测节点检测到的信息安防校验事件的第二业务操作数据；匹配分析从不同业务操作数据中解析得到的信息安防校验事件，当匹配分析的结论表征不同业务操作数据中信息安防校验事件的意图变化描述之间的描述区分度大于设定区分阈值时，警示信息安防校验事件为风险行为事件。本申请在一定程度上改善了由于相关技术中对于不正常的操作行为变化的解析准确性低下以及风险行为警示时效性差，所造成的信息安防校验警示效率较差的技术问题。

技术领域

本申请实施例涉及大数据和信息安防技术领域，具体涉及应用于大数据挖掘的数字化业务操作安全处理方法及系统。

背景技术

近来，大数据安全事件呈高发之势，已对个人或者企业的数据信息安全乃至经济财产安全造成了极大的威胁。伴随着接入互联网的设备越多，网络安全攻击的发生几率就越高，网络安全攻击首先瞄准大数据，攻击造成大数据丢失、情报泄密和破坏网络安全运行。在互联网、物联网以及数字化时代，如果不能很好地解决数据信息安全问题，就会影响各方面的发展和进步。

值得注意的是，传统的数据信息安防技术很大程度上已难以确保大数据时代的数据信息安全。比如，针对业务操作安全检测分析而言，相关的信息安防技术存在处理效率低下的问题。

发明内容

有鉴于此，本申请实施例提供了应用于大数据挖掘的数字化业务操作安全处理方法及系统。

本申请实施例提供了一种应用于大数据挖掘的数字化业务操作安全处理方法，应用于数字化安防系统，所述方法包括：

获取第一业务操作检测节点当前检测到的信息安防校验事件的第一业务操作数据；其中，所述第一业务操作检测节点用于信息安防校验过程中的操作行为数据检测；

从针对于设定状态的存储空间中获取第二业务操作检测节点检测到的所述信息安防校验事件的第二业务操作数据，其中，所述第二业务操作检测节点用于所述信息安防校验过程之外的操作行为数据检测；

匹配分析从所述第一业务操作数据中解析得到的所述信息安防校验事件与从所述第二业务操作数据中解析得到的所述信息安防校验事件；

当匹配分析的结论表征所述第一业务操作数据中所述信息安防校验事件的第一意图变化描述与所述第二业务操作数据中所述信息安防校验事件的第二意图变化描述之间的描述区分度大于设定区分阈值时，警示所述信息安防校验事件为风险行为事件。

在可选的实施例中，包括：

所述匹配分析从所述第一业务操作数据中解析得到的所述信息安防校验事件与从所述第二业务操作数据中解析得到的所述信息安防校验事件，包括下述的一种或多于一种：

确定所述第一业务操作数据中的所述信息安防校验事件的第一启动阶段倾向描述，与所述第二业务操作数据中所述信息安防校验事件的第二启动阶段倾向描述，其中，所述第一意图变化描述包括所述信息安防校验事件的所述第一启动阶段倾向描述，所述第二意图变化描述包括所述信息安防校验事件的所述第二启动阶段倾向描述；并将所述第一启动阶段倾向描述与所述第二启动阶段倾向描述进行匹配分析；其中，第一启动阶段倾向描述和第二启动阶段倾向描述皆包括启动阶段倾向程度和启动阶段状态变化；

确定所述第一业务操作数据中的所述信息安防校验事件的第一互动阶段倾向描述与所述第二业务操作数据中所述信息安防校验事件的第二互动阶段倾向描述，其中，所述第一意图变化描述包括所述信息安防校验事件的所述第一互动阶段倾向描述，所述第二意图变化描述包括所述信息安防校验事件的所述第二互动阶段倾向描述；并将所述第一互动阶段倾向描述与所述第二互动阶段倾向描述进行匹配分析；其中，第一互动阶段倾向描述和第二互动阶段倾向描述皆包括互动阶段倾向程度和互动阶段状态变化。

在可选的实施例中，确定所述第一业务操作数据中的所述信息安防校验事件的第一启动阶段倾向描述，与所述第二业务操作数据中所述信息安防校验事件的第二启动阶段倾向描述包括：