[发明专利]基于访问控制信息进行的基于行为的通信剖析

摘要

一种基于访问控制信息进行的基于行为的通信剖析的方法包括：接收与用户对网络进行访问相关联的用户信息、角色信息、或授权信息中的一个或多个；选择要监控的与用户信息、角色信息、或授权信息中的一个或多个相关联的通信流；监控通信流；基于与用户信息、角色信息、或授权信息中的一个或多个相关联的通信行为模式来确定关于通信流是否存在异常；以及当确定存在异常时，执行安全响应。

主权项

一种由设备执行的方法，包括：由所述设备接收与用户访问网络相关联的用户信息、角色信息、或授权信息中的一个或多个；由所述设备选择与用户信息、角色信息、或授权信息中的所述一个或多个相关联的通信流以进行监控；由所述设备监控所述通信流；由所述设备基于与用户信息、角色信息、或授权信息中的所述一个或多个相关联的通信行为模式来确定关于所述通信流是否存在通信行为的异常；以及当确定存在所述异常时，由所述设备执行安全响应。