[发明专利]实现服务动作分类的云安全系统

权利要求书

1.一种实现企业中的云安全的方法，所述方法包括：

在处理器处接收与所述企业相关联的云活动数据；

将所述云活动数据存储在活动数据库中；

使用所述处理器访问服务动作类别映射数据库，所述服务动作类别映射数据库包含服务动作到第一组服务动作类别的映射数据；

使用所述处理器识别所述云活动数据中、与第一云服务提供商相关联的未分类服务动作；

使用所述处理器通过利用至少一种上下文分类预测方法对所述未分类服务动作执行分类、以将所述未分类服务动作映射到所述第一组服务动作类别中的服务动作类别；

将所述未分类服务动作的类别映射存储在所述服务动作类别映射数据库中，

其中所述服务动作类别映射数据库和所述活动数据库被访问以基于所述服务动作类别来评估云活动的云安全风险，并使用所述服务动作类别来检测云安全威胁。

2.根据权利要求1所述的方法，还包括：

基于所述服务动作类别，将安全实施策略应用于所述企业的云活动。

3.根据权利要求1所述的方法，其中使用所述处理器通过利用至少一种上下文分类预测方法对所述未分类服务动作执行分类，以将所述未分类服务动作映射到所述第一组服务动作类别中的服务动作类别，包括：

通过识别与所述未分类服务动作相关联的用户的角色来执行对所述未分类服务动作的分类。

4.根据权利要求3所述的方法，其中通过识别与所述未分类服务动作相关联的用户的角色来执行对所述未分类服务动作的分类，包括：

通过识别用户在所述企业内的角色以及在所述未分类服务动作的时间附近评估所述用户的云活动，来执行对所述未分类服务动作的分类。

5.根据权利要求3所述的方法，其中通过识别与所述未分类服务动作相关联的用户的角色来执行对所述未分类服务动作的分类，包括：

通过识别所述用户在所述企业内的工作头衔或工作职能，来执行对所述未分类服务动作的分类。

6.根据权利要求1所述的方法，其中使用所述处理器通过利用至少一种上下文分类预测方法对所述未分类服务动作执行分类，以将所述未分类服务动作映射到所述第一组服务动作类别中的服务动作类别，包括：

通过识别包含所述未分类服务动作的连接会话的意图和序列来执行对所述未分类服务动作的分类。

7.根据权利要求6所述的方法，其中通过识别包含所述未分类服务动作的连接会话的意图和序列来执行对所述未分类服务动作的分类，包括：

评估包括所述未分类服务动作的连接会话内的服务动作的序列；

识别具有先前映射的服务动作类别的服务动作；以及

基于用于所述连接会话内的服务动作的先前映射的服务动作类别，为所述未分类服务动作生成预测的服务动作类别。

8.根据权利要求6所述的方法，其中通过识别包含所述未分类服务动作的连接会话的意图和序列来执行对所述未分类服务动作的分类，包括：

评估包括所述未分类服务动作的连接会话内的服务动作的序列；

识别所述服务动作的序列中的服务动作的签名；以及

基于所述服务动作的签名，为所述未分类服务动作生成预测的服务动作类别。

9.根据权利要求1所述的方法，其中使用所述处理器通过利用至少一种上下文分类预测方法对所述未分类服务动作执行分类，以将所述未分类服务动作映射到所述第一组服务动作类别中的服务动作类别，包括：

使用所述处理器将所述未分类服务动作的名称转换为核心短语；

将所述核心短语划分为核心单词；

使用所述上下文分类预测方法分析所述核心单词，以生成用于所述未分类服务动作的多个预测类别标签，每个预测类别标签与置信度估计相关联；

确定权重以应用于所述多个预测类别标签中的每个、所述权重增大或减小所述多个预测类别标签中的每个的置信度估计；以及

基于所述置信度估计，从所述多个预测类别标签中选择服务动作类别以映射到所述未分类服务动作。