[发明专利]数据访问检测方法和装置

权利要求书

1.一种数据访问检测方法，其特征在于，包括：

获取数据库中数据被访问时实时产生的行为日志；

根据所述行为日志以及预设行为日志检测模型，实时确定所述数据的数据访问类型；

其中，所述预设行为日志检测模型用于检测行为日志对应的数据访问类型为合法访问或非法访问。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取样本行为日志集，所述样本行为日志集中的所有样本行为日志对应的数据访问类型为合法访问或者非法访问；

根据所述样本行为日志集和支持向量机SVM，获取所述预设行为日志检测模型。

3.根据权利要求1或2所述的方法，其特征在于，行为日志的属性包括以下至少一项：访问所述数据的用户的标识、访问所述数据的时间、访问所述数据执行的指令、访问的所述数据的数据属性、所述用户访问所述数据的频率。

4.根据权利要求2所述的方法，其特征在于，所述SVM为单类支持向量机OCSVM。

5.根据权利要求2所述的方法，其特征在于，所述根据所述行为日志以及预设行为日志检测模型，实时确定所述数据的数据访问类型之后，还包括：

判断所述数据的数据访问类型是否与所述样本行为日志集中的所有样本行为日志对应的数据访问类型相同；

若是，根据所述数据对应的行为日志，更新所述样本行为日志集；

根据更新后的样本行为日志集和所述SVM，更新所述预设行为日志检测模型。

6.根据权利要求1所述的方法，其特征在于，所述根据所述行为日志以及预设行为日志检测模型，实时确定所述数据的访问类型之后，还包括：

若所述数据的数据访问类型为非法访问，则实时输出报警信息。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述合法访问包括：合法用户访问、管理人员访问。

8.一种数据访问检测装置，其特征在于，包括：

获取模块，用于获取数据库中数据被访问时实时产生的行为日志；

处理模块，用于根据所述行为日志以及预设行为日志检测模型，实时确定所述数据的数据访问类型；

其中，所述预设行为日志检测模型用于检测行为日志对应的数据访问类型为合法访问或非法访问。

9.一种电子设备，其特征在于，包括：存储器和处理器，存储器用于存储程序指令，处理器用于调用存储器中的程序指令执行如权利要求1-7任一项所述的数据访问检测方法。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序；所述计算机程序被执行时，实现如权利要求1-7任一项所述的数据访问检测方法。