[发明专利]数据安全监测方法、装置、设备及存储介质

说明书

本申请提供了一种数据安全监测方法、装置、设备及存储介质，其中，该方法包括：获取用户行为数据；根据所述用户行为数据，生成行为图；根据预设的特征库从行为图中筛选出至少一个异常关系组；根据至少一个异常关系组，确定异常行为链；根据异常行为链，输出预警信息，预警信息中包括如下至少一项：用户行为数据存在异常的提示信息、异常行为链。通过根据预设特征库筛选异常关系组，并根据异常关系组确定异常行为链，不仅能对异常数据及用户的异常行为进行监测，还可以对用户的异常行为链进行监测和预警，实现了对局部异常行为和时序性异常行为链两方面的结合监测，提高了对网络平台的安全监测预警的准确性。

技术领域

本申请涉及数据安全技术领域，具体而言，涉及一种数据安全监测方法、装置、设备及存储介质。

背景技术

随着大数据、云计算、人工智能等技术的快速发展，涌现出了越来越来的网络平台，以向用户提供各种各样的业务功能，网络平台的运行安全也因此成为人们关心的重点。

由于网络平台所面向的用户众多，网络平台的数据交互复杂多变，因此要实现网络平台的安全运行，就要及时对网络平台上的用户的异常行为和网络平台中的异常数据进行全面的监管和及时预警。

因此，如何实现网络平台的安全监测预警，是亟待解决的问题。

发明内容

本申请的目的在于，针对上述现有技术中的不足，提供一种数据安全监测方法、装置、设备及存储介质，以解决现有技术中对网络平台进行安全监测预警的问题。

为实现上述目的，本申请实施例采用的技术方案如下：

第一方面，本申请一实施例提供了一种数据安全监测方法，所述方法包括：

获取用户行为数据；

根据所述用户行为数据，生成行为图，所述行为图包括多个节点，各节点之间通过边连接，各所述节点用于表征数据，各所述边用于表征行为；

根据预设的特征库从所述行为图中筛选出至少一个异常关系组，各所述异常关系组分别包括所述行为图中的一个节点和一个边；

根据所述至少一个异常关系组，确定异常行为链；

根据所述异常行为链，输出预警信息，所述预警信息中包括如下至少一项：所述用户行为数据存在异常的提示信息、所述异常行为链。

可选的，所述根据所述用户行为数据，生成行为图，包括：

对所述用户行为数据进行分析处理，得到所述用户行为数据中所包含的行为以及数据；

根据所述用户行为数据中所包含的行为以及数据之间的关联关系，构建所述行为图。

可选的，所述根据预设的特征库从所述行为图中筛选出至少一个异常关系组，包括：

从所述行为图中筛选出与所述预设的特征库中的特征匹配的异常节点；

将所述异常节点以及与所述异常节点连接的边的组合作为一个所述异常关系组。

可选的，所述根据预设的特征库从所述行为图中筛选出至少一个异常关系组，包括：

从所述行为图中筛选出与所述预设的特征库中的特征匹配的异常边；

将所述异常边以及与所述异常边连接的节点的组合作为一个所述异常关系组。

可选的，所述根据所述至少一个异常关系组，确定异常行为链，包括：

根据预先构建的行为链知识图谱以及所述至少一个异常关系组，确定异常行为链。

可选的，所述根据预先构建的行为链知识图谱以及所述至少一个异常关系组，确定异常行为链，包括：