[发明专利]一种信息系统安全管控平台安全规则的自动析取方法及装置

权利要求书

1.一种信息系统安全管控平台安全规则的自动析取方法，其特征在于，所述方法包括：

步骤1，获取描述信息系统安全管控平台安全配置的文字说明，对所述的文字说明提取其中描述异常操作行为的待处理句子，待处理句子完整地描述了一个异常操作行为；

步骤2，对异常操作行为根据应用场景设定类别，每个类别根据应用场景设定其子类，将提取的待处理句子按照设定类别进行分类，根据分类结果提取待处理句子中的配置指标；

步骤3，根据待处理句子的类别，打开其对应的配置规则模版,将从待处理句子中析取的配置指标填入配置规则模版，形成安全配置规则。

2.根据权利要求1所述的，其特征在于，所述步骤1中从文字说明提取待处理句子，包括：

文字说明的开头和结尾均添加断句符号；

逐一扫描文字说明，标记其中的断句符号；

提取两个断句符号之间文字形成待处理句子，待处理句子完整地描述了一个异常操作行为。

3.根据权利要求1所述的，其特征在于，所述步骤2中的类别与其子类之间的关系采用树结构表示，树结构的根节点为类别、子节点为类别的子类，根节点和子节点上均设置有叶子节点，叶子节点通过描述异常操作行为的关键信息进行描述。

4.根据权利要求1所述的，其特征在于，对待处理句子进行分类的方法包括：

对每个类别及其子类设定描述对应异常操作行为的关键信息；

判断待处理句子中是否包含该关键信息或者计算待处理句子与关键信息的相似度，完成待处理句子按照设定类别进行分类。

5.根据权利要求3或4所述的，其特征在于，所述关键信息设置为描述异常操作行为的关键词组或例句集合。

6.根据权利要求1所述的，其特征在于，根据分类结果提取待处理句子中的配置指标具体包括：

为每一个类别的内容定义一个析取规则，析取规则可标示内容的开头、结尾或者固定组合模式，根据定义的析取规则，依次比对对应类别的待处理句子中的词，当在待处理句子中匹配到某个类别的内容，则将该内容返回，返回的内容即为待处理句子中包含的配置指标。

7.根据权利要求1所述的，其特征在于，所述步骤3还包括：

根据应用场景预先设定配置规则模版，配置规则模版与设定的异常操作行为的类别个数相同且一一对应。

8.一种信息系统安全管控平台安全规则的自动析取装置，其特征在于，该自动析取装置包括：一个或多个处理器；存储装置，用于存储一个或多个计算机程序；当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如权利要求1-7中任一所述的自动析取方法步骤。