[发明专利]数据安全处理方法、装置、系统及存储介质

权利要求书

1.一种数据安全处理方法，其特征在于，包括：

获取用户终端的图像采集装置采集的用户图像，其中，所述用户终端通过虚拟服务器提供的虚拟桌面，处理所述虚拟服务器的数据；

判断所述用户图像是否为异常图像，所述异常图像为记录用户泄露数据的嫌疑行为的图像；

若所述用户图像为异常图像，处理所述异常图像，以便确定所述异常图像对应的告警触发信息，其中，所述告警触发信息用于触发数据安全告警，所述告警触发信息至少包括操作所述用户终端的用户对应的用户信息。

2.根据权利要求1所述的数据安全处理方法，其特征在于，所述判断所述用户图像是否为异常图像包括：

根据预训练的机器学习模型，判断所述用户图像是否为异常图像。

3.根据权利要求2所述的数据安全处理方法，其特征在于，还包括：

获取记录有用户泄露数据的嫌疑行为的多个历史图像，作为正样本，并为正样本设置异常图像标记；

获取未记录用户泄露数据的嫌疑行为的多个历史图像，作为负样本，并为负样本设置正常图像标记；

根据所述正样本和正样本的标记，及所述负样本和负样本的标记，训练机器学习模型。

4.根据权利要求1所述的数据安全处理方法，其特征在于，所述处理所述异常图像，以便确定所述异常图像对应的告警触发信息包括：

将所述异常图像发送给数据分析服务器，以使得数据分析服务器确定所述异常图像对应的告警触发信息。

5.根据权利要求1所述的数据安全处理方法，其特征在于，所述告警触发信息还包括：所述用户终端的终端信息，和/或，所述异常图像的采集时间。

6.根据权利要求1-5任一项所述的数据安全处理方法，其特征在于，还包括：

在所述用户终端登录所述虚拟桌面时，向所述用户终端发送图像采集装置的激活指令；

和/或，在所述用户终端通过所述虚拟桌面处理虚拟服务器的机密数据时，向所述用户终端发送图像采集装置的激活指令，其中，虚拟服务器的数据包括普通数据和机密数据，机密数据的安全性高于普通数据。

7.根据权利要求1所述的数据安全处理方法，其特征在于，还包括：

获取用户终端登录虚拟桌面的登录请求；

在验证登录请求通过后，至少确定操作所述用户终端的用户对应的用户信息，以及所述用户终端的终端信息；

在所述虚拟桌面设置所述屏幕水印，所述屏幕水印至少记录所述用户信息和所述终端信息。

8.根据权利要求7所述的数据安全处理方法，其特征在于，所述屏幕水印还记录所述用户终端登录虚拟桌面的时间。

9.根据权利要求1-5任一项所述的数据安全处理方法，其特征在于，还包括：

对所述用户终端操作虚拟桌面的操作过程进行录像。

10.根据权利要求1所述的数据安全处理方法，其特征在于，所述嫌疑行为包括用户拍照行为。

11.一种数据安全处理系统，其特征在于，包括：用户终端，虚拟服务器，数据分析服务器；

所述用户终端用于，通过虚拟服务器提供的虚拟桌面，处理所述虚拟服务器的数据，将所述用户终端设置的图像采集装置采集的用户图像传输给所述虚拟服务器；

所述虚拟服务器用于，获取所述用户图像；判断所述用户图像是否为异常图像，所述异常图像为记录用户泄露数据的嫌疑行为的图像；若所述用户图像为异常图像，将所述异常图像发送给所述数据分析服务器；

所述数据分析服务器用于，确定所述异常图像对应的告警触发信息，其中，所述告警触发信息用于触发数据安全告警，所述告警触发信息至少包括操作所述用户终端的用户对应的用户信息。