[发明专利]数据审计方法及装置

权利要求书

1.一种数据审计方法，其特征在于，所述方法包括：

收集多个访问请求对应的访问数据，所述访问数据中至少包括访问请求的发起用户、访问请求对应的业务标识及所述访问请求对应的业务接口；

预先为每种业务接口设置对应的级别信息，所述级别信息用于表示业务接口的重要程度；按照业务接口对应的级别信息，为每种业务接口配置相应的采样比例；根据访问数据中的业务接口，按照每种业务接口相应的采样比例，对访问数据进行筛选；

基于筛选后的访问数据，统计每个发起用户对每种业务的业务访问次数；

根据所述每个发起用户对每种业务的业务访问次数，确定异常业务及异常用户。

2.根据权利要求1所述的方法，其特征在于，所述收集多个访问请求对应的访问数据，包括：

当接收到任一访问请求时，将所述访问请求对应的访问数据存储至数据容器中；

当所述数据容器中存储的访问数据量达到预设数值，或者访问数据在所述数据容器中的存储时间达到预设时长时，将所述数据容器中的访问数据存储至共享内存；

从所述共享内存中获取所存储的访问数据。

3.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

根据访问数据中访问请求的发起用户，将包括相同发起用户的访问数据存储至同一数据库中，每个发起用户对应一个数据库；

对于任一数据库，统计每种业务标识对应的指定访问数据的数量，作为所述任一数据库对应的发起用户访问每种业务的业务访问次数，所述每种业务标识对应的指定访问数据为包含相同业务标识的访问数据。

4.根据权利要求1所述的方法，其特征在于，所述根据所述每个发起用户对每种业务的业务访问次数，确定异常业务及异常用户，包括：

对于任一发起用户，当存在业务访问次数大于预设访问阈值时，将满足条件的业务访问次数对应的业务作为异常业务；

按照每个发起用户访问每种异常业务的业务访问次数，对发起用户进行排序，按照排序结果，选择预设数量个发起用户，将选取的预设数量个发起用户作为异常用户。

5.一种数据审计装置，其特征在于，所述装置包括：

收集模块，用于收集多个访问请求对应的访问数据，所述访问数据中至少包括访问请求的发起用户、访问请求对应的业务标识及所述访问请求对应的业务接口；

设置模块，用于预先为每种业务接口设置对应的级别信息，所述级别信息用于表示业务接口的重要程度；配置模块，用于按照业务接口对应的级别信息，为每种业务接口配置相应的采样比例；

筛选模块，用于根据访问数据中的业务接口，按照每种业务接口相应的采样比例，对访问数据进行筛选；

统计模块，用于基于筛选后的访问数据，统计每个发起用户对每种业务的业务访问次数；

确定模块，用于根据所述每个发起用户对每种业务的业务访问次数，确定异常业务及异常用户。

6.根据权利要求5所述的装置，其特征在于，所述收集模块，用于当接收到任一访问请求时，将所述访问请求对应的访问数据存储至数据容器中；当所述数据容器中存储的访问数据量达到预设数值，或者访问数据在所述数据容器中的存储时间达到预设时长时，将所述数据容器中的访问数据存储至共享内存；从所述共享内存中获取所存储的访问数据。

7.根据权利要求5所述的装置，其特征在于，所述统计模块，用于根据访问数据中访问请求的发起用户，将包括相同发起用户的访问数据存储至同一数据库中，每个发起用户对应一个数据库；对于任一数据库，统计每种业务标识对应的指定访问数据的数量，作为所述任一数据库对应的发起用户访问每种业务的业务访问次数，所述每种业务标识对应的指定访问数据为包含相同业务标识的访问数据。

8.根据权利要求5所述的装置，其特征在于，所述确定模块，用于对于任一发起用户，当存在业务访问次数大于预设访问阈值时，将满足条件的业务访问次数对应的业务作为异常业务；按照每个发起用户访问每种异常业务的业务访问次数，对发起用户进行排序，按照排序结果，选择预设数量个发起用户，将选取的预设数量个发起用户作为异常用户。