[发明专利]人员与设备行为对应关系监测方法及装置

权利要求书

1.人员与设备行为对应关系监测方法，其特征在于，包括如下步骤：

步骤101，获取系统后台活动记录数据、交换机端口活动状态数据、桌面检测终端记录数据；

步骤102，从系统后台活动记录数据中提取账号、时间，从交换机端口活动状态数据中提取端口UP信息、端口DOWN信息及MAC地址，从桌面检测终端记录数据提取软件名称；

步骤103，根据所提取的账号、时间、端口UP信息、端口DOWN信息、MAC地址和软件名称，对设备所对应的不良行为进行区分和排序；

所述步骤103中，所述对设备所对应的不良行为包括以下四种行为中的至少一种：账号未及时注销行为b₁，电脑未及时关闭行为b₂，安装非法软件行为b₃，非工作时间登陆行为b₄；

所述对设备所对应的不良行为进行区分和排序包括：

步骤1031，对四种行为分别赋予不同的权重；

步骤1032，对赋值后每个设备对应的各不良行为累加计算后进行排序。

2.根据权利要求1所述的人员与设备行为对应关系监测方法，其特征在于，所述步骤102中数据提取所用的方法为AC自动机算法。

3.根据权利要求1所述的人员与设备行为对应关系监测方法，其特征在于，所述步骤102中数据提取所用的方法为孤立森林算法。

4.根据权利要求1所述的人员与设备行为对应关系监测方法，其特征在于，所述步骤1031中对四种行为分别赋予不同的权重，是指：

若账号连续在线时间大于48小时，则账号未及时注销行为b₁=4，否则账号未及时注销行为b1=0；

若端口连续up时间大于48小时，则电脑未及时关闭行为b₂=2，否则电脑未及时关闭行为b₂=0；

若桌面系统数据检测到非法软件安装，则安装非法软件行为b₃=1，否则安装非法软件行为b₃=0；

若从交换机端口日志查询到非工作时间的开机行为，则非工作时间登陆行为b₄=0.5，否则非工作时间登陆行为b₄=0。

5.人员与设备行为对应关系监测装置，其特征在于，基于权利要求1至4任意一项所述的人员与设备行为对应关系监测方法，包括：

数据获取模块，用于获取系统后台活动记录数据、交换机端口活动状态数据、桌面检测终端记录数据；

信息提取模块，用于从系统后台活动记录数据中提取账号、时间，从交换机端口活动状态数据中提取端口UP信息、端口DOWN信息及MAC地址，从桌面检测终端记录数据提取软件名称；

区分和排序模块，用于根据所提取的账号、时间、端口UP信息、端口DOWN信息、MAC地址和软件名称，对设备所对应的不良行为进行区分和排序；

所述区分和排序模块包括：

权重赋予子模块，用于对四种行为分别赋予不同的权重；

计算排序子模块，用于对赋值后每个设备对应的各不良行为累加计算后进行排序。