[发明专利]一种用户行为监测方法、装置、电子设备及存储介质

权利要求书

1.一种用户行为监测方法，其特征在于，所述方法包括：

获取目标用户行为的行为信息；

将所述行为信息与从互联网中预先爬取的目标安全策略进行比对，确定所述行为信息是否满足所述目标安全策略；

若所述行为信息满足所述目标安全策略时，将所述行为信息发送到为所述目标安全策略预先添加的条件过滤器中；

若所述条件过滤器的输出为所述行为信息满足所述条件过滤器的过滤条件，将所述目标用户行为确定为异常行为。

2.根据权利要求1所述的方法，其特征在于，所述将所述行为信息与从互联网中预先爬取的目标安全策略进行比对，确定所述行为信息是否满足所述目标安全策略之后，所述方法还包括：

若所述行为信息满足所述目标安全策略时，根据所述目标安全策略限制发生所述目标用户行为的用户账号的用户行为。

3.根据权利要求1所述的方法，其特征在于，所述将所述行为信息与从互联网中预先爬取的目标安全策略进行比对，确定所述行为信息是否满足所述目标安全策略之前，所述方法还包括：

将预先从互联网中爬取的与所述行为信息对应的安全策略确定为目标安全策略。

4.根据权利要求1～3任一项所述的方法，其特征在于，所述行为信息包括每次发生目标用户行为时生成的操作日志，所述目标安全策略中包括预先设置的边界值；

所述将所述行为信息与从互联网中预先爬取的目标安全策略进行比对，确定所述行为信息是否满足所述目标安全策略，包括：

统计所述操作日志的数量；

当所述操作日志的数量大于所述边界值时，确定所述行为信息满足所述目标安全策略。

5.根据权利要求2所述的方法，其特征在于，在所述根据所述目标安全策略限制发生所述目标用户行为的用户账号的用户行为之后，所述方法还包括：

将所述目标用户行为确定为异常行为。

6.据权利要求1或5所述的方法，其特征在于，所述将所述目标用户行为确定为异常行为之后，所述方法还包括：

根据所述异常行为的行为信息生成告警信息；

按照预设的提示方式根据所述告警信息发出告警提示。

7.根据权利要求5所述的方法，其特征在于，在所述根据所述目标安全策略中的限制标准限制所述目标用户账号下发生的用户行为之后，所述方法还包括：

将所述目标安全策略与所述目标用户行为的行为信息发送到目标页面，以使所述目标页面按照预设展示方式展示所述目标安全策略与所述目标用户行为的行为信息。

8.一种用户行为监测装置，其特征在于，所述装置包括：

获取模块，用于获取目标用户行为的行为信息；

比对模块，用于将所述行为信息与从互联网中预先爬取的目标安全策略进行比对，确定所述行为信息是否满足所述目标安全策略；

发送模块，用于若所述行为信息满足所述目标安全策略时，将所述行为信息发送到为所述目标安全策略预先添加的条件过滤器中；

确定模块，用于若所述条件过滤器的输出为所述行为信息满足所述条件过滤器的过滤条件，将所述目标用户行为确定为异常行为。

9.一种电子设备，其特征在于，包括：至少一个处理器、以及与处理器连接的至少一个存储器、总线；其中，所述处理器、所述存储器通过所述总线完成相互间的通信；所述处理器用于调用所述存储器中的程序指令，以执行权利要求1～7中任一项所述的方法。

10.一种存储介质，其特征在于，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现权利要求1～7中任一项所述的方法。