[发明专利]数据安全监控方法、后台服务器、终端及系统

权利要求书

1.一种数据安全监控方法，其特征在于，所述方法包括：

获得终端虚拟内存盘中的日志文件，所述日志文件是针对文件系统的行为数据生成的；

利用预设分析规则对所述日志文件进行数据分析；

基于数据分析结果，确定所述日志文件存在异常行为数据时，生成相应的报警信息，其中，当用户画像总偏移量大于预设偏移阈值时，确定所述日志文件存在异常行为数据；所述用户画像总偏移量，是基于所述日志文件、所述终端的用户标识对应的群体用户画像信息以及个人用户画像信息得到的；

将所述报警信息发送至预设目标设备输出，以提示响应用户对所述异常行为数据进行处理。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述预设目标设备反馈的所述响应用户针对所述异常行为数据的异常处理结果；

根据所述异常处理结果，调整所述预设分析规则的目标参数。

3.根据权利要求1所述的方法，其特征在于，所述利用预设分析规则对所述日志文件进行数据分析，包括：

获得预设分析规则对应的标准信息；

将所述日志文件与所述标准信息进行比对分析。

4.根据权利要求1所述的方法，其特征在于，所述利用预设分析规则对所述日志文件进行数据分析，基于数据分析结果，确定所述日志文件存在异常行为数据时，生成相应的报警信息，包括：

确定与所述终端的用户标识对应的群体用户画像信息以及个人用户画像信息；

将所述日志文件与确定的所述群体用户画像信息进行比较，得到群体用户画像偏移量；

将所述日志文件与确定的所述个人用户画像信息进行比较，得到个人用户画像偏移量；

计算所述群体用户画像偏移量与所述个人用户画像偏移量的总和，得到与所述日志文件对应的用户画像总偏移量；

判断所述用户画像总偏移量是否大于预设偏移阈值；

所述用户画像总偏移量大于所述预设偏移阈值时，生成相应的报警信息。

5.根据权利要求1所述的方法，其特征在于，所述利用预设分析规则对所述日志文件进行数据分析，基于数据分析结果，确定所述日志文件存在异常行为数据时，生成相应的报警信息，包括：

将所述日志文件与预存黑名单信息进行信息匹配；

所述日志文件存在与所述预存黑名单信息相匹配的异常行为数据时，生成相应的报警信息。

6.根据权利要求1所述的方法，其特征在于，所述利用预设分析规则对所述日志文件进行数据分析，包括：

利用预设聚类算法对所述日志文件进行分析。

7.一种数据安全监控方法，其特征在于，所述方法包括：

检测终端运行过程中针对文件系统的行为数据；

利用检测到的行为数据生成相应的日志文件，并将所述日志文件写入虚拟内存盘；

接收到针对所述虚拟内存盘的读取请求，将所述日志文件发送至后台服务器；

接收并输出所述后台服务器发送的针对所述日志文件的报警信息，所述报警信息用于表明所述日志文件存在异常行为数据，其中，当用户画像总偏移量大于预设偏移阈值时，确定所述日志文件存在异常行为数据；所述用户画像总偏移量，是基于所述日志文件、所述终端的用户标识对应的群体用户画像信息以及个人用户画像信息得到的。

8.根据权利要求7所述的方法，其特征在于，所述检测终端运行过程中针对文件系统的行为数据，包括：

通过文件过滤驱动记录终端运行过程中的行为数据。

9.根据权利要求7所述的方法，其特征在于，所述方法还包括：

将针对所述异常行为数据的异常处理结果发送至所述后台服务器。