[发明专利]电子装置、用户操作记录的处理方法和存储介质

说明书

本发明公开一种电子装置、用户操作记录的处理方法和计算机可读存储介质。本发明获取各个用户对应的操作记录序列；计算各所述操作记录序列中各相邻两个所述操作记录数据之间的操作时间间隔，确定操作时间间隔对应的累计分布数据；分别将各个操作记录序列分割成若干个操作记录数据组；从各个操作记录数据组中提取出对应的若干个操作内容数据形成操作内容序列；将各个操作内容序列转换成对应的特征向量；对若干个特征向量进行分析，并将满足预设异常行为条件的特征向量标记为异常向量。相较于现有技术，本发明提高了用户异常行为识别的灵敏度。

技术领域

本发明涉及计算机技术领域，特别涉及一种电子装置、用户操作记录的处理方法和计算机可读存储介质。

背景技术

随着信息化的推进和互联网的发展，计算机系统已经成为企业乃至国家的重要基础设施。与此同时，信息和网络安全也面临着新的挑战，用户异常行为成为系统安全面临的一大威胁，所谓异常行为是指与正常行为相对应的行为，例如利用自身权限过量访问或下载客户信息，或以非常规的次序进行操作等操作行为。

目前对用户异常行为的识别方法通常是：获取用户操作日志，在用户操作日志中提取用户在各预设时间区间内对各网页的点击次数，当识别到某用户在一预设时间区间内对某一网页的点击次数明显高于其他用户时，将该用户的行为认定为异常行为。该方法的缺陷在于，仅能识别高频操作的异样行为，识别灵敏度较低。

发明内容

本发明的主要目的是提供一种电子装置、用户操作记录的处理方法和计算机可读存储介质，旨在解决现有用户异常行为的识别方法仅能识别高频操作的异样行为，识别灵敏度较低的问题。

为实现上述目的，本发明提出电子装置，所述电子装置包括存储器和处理器，所述存储器上存储有用户操作记录的处理程序，所述用户操作记录的处理程序被所述处理器执行时实现如下步骤：

获取步骤：获取各个预设时间区间内各个用户对应的操作记录序列，各个所述操作记录序列中包括若干条按照操作时间顺序排列的操作记录数据，所述操作记录数据包括操作内容数据及操作时间数据；

第一确定步骤：根据各个所述用户操作记录数据中的操作时间信息，计算各所述操作记录序列中各相邻两个所述操作记录数据之间的操作时间间隔，根据计算得到的所有操作时间间隔，确定所述操作时间间隔对应的累计分布数据；

第一分割步骤：根据所述累计分布数据及预先确定的分割规则，分别将各个所述操作记录序列分割成若干个操作记录数据组；

提取步骤：分别从各个所述操作记录数据组中提取出对应的若干个操作内容数据形成操作内容序列，所述操作内容序列中的操作内容数据按照操作时间顺序排列；

转换步骤：分别将各个所述操作内容序列转换成对应的特征向量；

结果分析步骤：按照预先确定的分析规则，对转换得到的特征向量进行分析，并将满足预设异常行为条件的特征向量标记为异常向量。

优选地，所述第一分割步骤包括：

第二确定步骤：根据所述累计分布数据，确定预设累计分布概率对应的操作时间间隔，将该操作时间间隔作为时间间隔阈值；

第二分割步骤：判断各个所述操作记录序列中是否存在数值大于或等于所述时间间隔阈值的操作时间间隔，当一操作记录序列中存在数值大于或等于所述时间间隔阈值的一操作时间间隔时，将该操作时间间隔对应的两个相邻的所述操作记录数据进行分割，以将所述操作记录序列分割成若干个操作记录数据组，当一操作记录序列中不存在数值大于或等于所述最优时间阈值的操作时间间隔时，将所述操作记录序列作为一个操作记录数据组。

优选地，所述转换步骤包括：

根据如下公式分别将各所述操作内容序列转换成对应的特征向量：