[发明专利]一种用户行为审计方法、装置、电子设备及存储介质

说明书

本申请提供一种用户行为审计方法、装置、电子设备及存储介质。该方法包括：获取第一用户在第一预设时间段内的第一访问行为；利用行为转移矩阵对所述第一访问行为进行分析，获得行为指标；其中，所述行为转移矩阵为对多个第二用户在历史时间段内的第二访问行为进行统计获得；根据所述行为指标判断所述用户的第一访问行为是否异常。本申请实施例通过利用行为转移矩阵分析用户的第一访问行为，获得行为指标，并根据行为指标判断用户的第一访问行为是否异常。由于行为转移矩阵是对多个第二用户在历史时间段内的第二访问行为进行统计获得，因此能够准确地判断出第一用户的第一访问行为是否异常。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种用户行为审计方法、装置、电子设备及存储介质。

背景技术

数据安全越来越受到重视，而在业务系统中存在大量和业务相关的生产数据，从业务系统进行数据窃取成为一种方式，如何确保在不影响业务系统使用的情况下，通过审计分析用户行为，发现潜在的异常数据访问，及时的追踪，起到震慑和溯源的效果，成为一种数据安全需求。

现有技术中通常采用访问权限控制技术，识别和确认访问系统的用户、决定该用户可以对某一系统资源进行何种类型的访问，以及如何访问系统资源。但是这种方法无法发现合法用户的非法访问，从而导致对用户行为审计不准确的问题。

发明内容

本申请实施例的目的在于提供一种用户行为审计方法、装置、电子设备及存储介质，用以解决现有技术中对用户行为审计不准确的问题。

第一方面，本申请实施例提供一种用户行为审计方法，包括：获取第一用户在第一预设时间段内的第一访问行为；利用行为转移矩阵对所述第一访问行为进行分析，获得行为指标；其中，所述行为转移矩阵为对多个第二用户在历史时间段内的第二访问行为进行统计获得；根据所述行为指标判断所述用户的第一访问行为是否异常。

本申请实施例通过利用行为转移矩阵分析用户的第一访问行为，获得行为指标，并根据行为指标判断用户的第一访问行为是否异常。由于行为转移矩阵是对多个第二用户在历史时间段内的第二访问行为进行统计获得，因此能够准确地判断出第一用户的第一访问行为是否异常。

进一步地，在获取用户在第一预设时间段内的第一访问行为之前，所述方法还包括：获取多个第二用户在历史时间段内的第二访问行为，其中，每一第二用户对应的第二访问行为包括多个被操作的功能标识，以及每个功能标识对应的操作时间；计算多个第二用户的第二访问行为中任意一个功能标识到另一个功能标识的似然概率；根据所述似然概率获得所述行为转移矩阵。

本申请实施例通过计算任意一个功能标识到另一个功能标识的似然概率，从而构成行为转移矩阵，该行为转移矩阵能够准确的对第一用户的行为进行审计。

进一步地，所述计算多个第二用户的第二访问行为中任意一个功能标识到另一个功能标识的似然概率，包括：根据如下公式计算任意一个功能标识到另一个功能标识的似然概率：其中，P_ij为第i个功能标识到第j个功能标识的似然概率，T_ij为在历史时间段内，第i个功能标识转移到第j个功能标识的次数，为在历史时间段内，第i个功能标识转移到其他各个功能标识的总次数。

本申请实施例通过统计历史时间段内第二用户的第二访问行为，并利用上述公式计算从一个功能标识转移到另一个功能标识的似然概率，进而获得能够准确审计用户行为的行为转移矩阵。

进一步地，所述行为转移矩阵为：其中：n为功能标识的总个数，P_ij为从功能标识i转移到功能标识j的似然概率；i和j均为多个功能标识中的一个。