[发明专利]数据安全监测方法、装置、设备及存储介质

权利要求书

1.一种数据安全监测方法，其特征在于，包括：

获取用户行为数据；

根据所述用户行为数据，生成行为图，所述行为图包括多个节点，各节点之间通过边连接，各所述节点用于表征数据，各所述边用于表征行为；

根据预设的特征库从所述行为图中筛选出至少一个异常关系组，各所述异常关系组分别包括所述行为图中的一个节点和一个边；

根据所述至少一个异常关系组，确定异常行为链；

根据所述异常行为链，输出预警信息，所述预警信息中包括如下至少一项：所述用户行为数据存在异常的提示信息、所述异常行为链。

2.如权利要求1所述的方法，其特征在于，所述根据所述用户行为数据，生成行为图，包括：

对所述用户行为数据进行分析处理，得到所述用户行为数据中所包含的行为以及数据；

根据所述用户行为数据中所包含的行为以及数据之间的关联关系，构建所述行为图。

3.如权利要求1所述的方法，其特征在于，所述根据预设的特征库从所述行为图中筛选出至少一个异常关系组，包括：

从所述行为图中筛选出与所述预设的特征库中的特征匹配的异常节点；

将所述异常节点以及与所述异常节点连接的边的组合作为一个所述异常关系组。

4.如权利要求1所述的方法，其特征在于，所述根据预设的特征库从所述行为图中筛选出至少一个异常关系组，包括：

从所述行为图中筛选出与所述预设的特征库中的特征匹配的异常边；

将所述异常边以及与所述异常边连接的节点的组合作为一个所述异常关系组。

5.如权利要求1所述的方法，其特征在于，所述根据所述至少一个异常关系组，确定异常行为链，包括：

根据预先构建的行为链知识图谱以及所述至少一个异常关系组，确定异常行为链。

6.如权利要求5所述的方法，其特征在于，所述根据预先构建的行为链知识图谱以及所述至少一个异常关系组，确定异常行为链，包括：

从所述行为链知识图谱中筛选出包含所述至少一个异常关系组的至少一个行为链，将所述至少一个行为链作为所述异常行为链。

7.如权利要求1-6任一项所述的方法，其特征在于，所述根据所述用户行为数据，生成行为图，包括：

根据预设的行为基线，确定所述用户行为数据中是否存在异常行为；

若是，则根据所述用户行为数据，生成行为图。

8.一种数据安全监测装置，其特征在于，包括：

获取模块，用于获取用户行为数据；

生成模块，用于根据所述用户行为数据，生成行为图，所述行为图包括多个节点，各节点之间通过边连接，各所述节点用于表征数据，各所述边用于表征行为；

筛选模块，用于根据预设的特征库从所述行为图中筛选出至少一个异常关系组，各所述异常关系组分别包括所述行为图中的一个节点和一个边；

确定模块，用于根据所述至少一个异常关系组，确定异常行为链；

预警模块，用于根据所述异常行为链，输出预警信息，所述预警信息中包括如下至少一项：所述用户行为数据存在异常的提示信息、所述异常行为链。

9.一种电子设备，其特征在于，包括：处理器、存储介质和总线，所述存储介质存储有所述处理器可执行的程序指令，当电子设备运行时，所述处理器与所述存储介质之间通过总线通信，所述处理器执行所述程序指令，以执行时执行如权利要求1至7任一所述的数据安全监测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如权利要求1至7任一所述的数据安全监测方法的步骤。