[发明专利]数据安全检测模型训练、数据安全检测方法、装置及设备

权利要求书

1.一种数据安全检测模型训练方法，其特征在于，包括：

采集数据安全检测关联数据；其中，所述数据安全检测关联数据包括流量数据、资产数据、账号数据、日志数据、漏洞库数据以及威胁情报数据中的至少一项；

根据所述数据安全检测关联数据训练至少一种数据安全检测模型；

根据所述数据安全检测模型生成用户实体行为基线。

2.根据权利要求1所述的方法，其特征在于，所述根据所述数据安全检测关联数据训练数据安全检测模型，包括：

根据所述数据安全检测关联数据的类型确定至少一种待训练的数据安全检测模型；

对所述数据安全检测关联数据提取多维度关联的数据安全行为特征；其中，所述数据安全行为特征包括用户日常交互行为特征和用户攻击行为特征；

根据所述数据安全行为特征对各所述待训练的数据安全检测模型进行训练。

3.根据权利要求1所述的方法，其特征在于，在所述根据所述数据安全检测关联数据训练至少一种数据安全检测模型之前，还包括：

获取原始数据安全检测关联数据；

对原始数据安全检测关联数据进行过滤，得到过滤数据安全检测关联数据；

对所述过滤数据安全检测关联数据进行数据标准化处理，得到标准数据安全检测关联数据；

对所述标准数据安全检测关联数据提取关键元素数据，得到所述数据安全检测关联数据。

4.一种数据安全检测方法，其特征在于，包括：

采集数据安全检测关联数据；其中，所述数据安全检测关联数据包括流量数据、资产数据、账号数据、日志数据、漏洞库数据以及威胁情报数据中的至少一项；

将所述数据安全检测关联数据输入至至少一种预先训练的数据安全检测模型，以通过各所述数据安全检测模型根据用户实体行为基线对所述数据安全检测关联数据进行数据安全检测；

其中，所述数据安全检测模型通过权利要求1-3任一所述的数据安全检测模型训练方法训练得到。

5.根据权利要求4所述的方法，其特征在于，在所述将所述数据安全检测关联数据输入至至少一种预先训练的数据安全检测模型之前，还包括：

对所述数据安全检测关联数据进行过滤，得到过滤数据安全检测关联数据；

对所述过滤数据安全检测关联数据进行数据标准化处理，得到标准数据安全检测关联数据；

对所述标准数据安全检测关联数据提取关键元素数据，根据提取的关键元素数据重新构建所述数据安全检测关联数据。

6.根据权利要求4所述的方法，其特征在于，在所述将所述数据安全检测关联数据输入至至少一种预先训练的数据安全检测模型之后，还包括：

根据数据安全检测结果生成用户行为检测数据和/或数据泄露事件；

根据所述用户行为检测数据生成用户画像；和/或

根据所述数据泄露事件进行数据泄露报警处理；

其中，所述数据泄露事件包括异常登录事件、频繁登录事件、异常访问事件、跨部门操作事件以及敏感行为操作事件中的至少一项。

7.一种数据安全检测模型训练装置，其特征在于，包括：

数据安全检测关联数据采集模块，用于采集数据安全检测关联数据；其中，所述数据安全检测关联数据包括流量数据、资产数据、账号数据、日志数据、漏洞库数据以及威胁情报数据中的至少一项；

数据安全检测模型训练模块，用于根据所述数据安全检测关联数据训练至少一种数据安全检测模型；

用户实体行为基线生成模块，用于根据所述数据安全检测模型生成用户实体行为基线。