[发明专利]数据泄露检测

权利要求书

1.一种用于数据泄露检测的方法，包括：

识别数据结构的多个快照；

针对所述快照中的每个快照识别所述数据结构的多个叶节点；

针对所述叶节点中的每个叶节点生成数据属性的向量；

为所述向量中的每个向量分配权重以产生针对所述快照中的每个快照的一组加权向量；

基于所对应组的加权向量来计算每对所述快照之间的距离度量；以及

基于所述距离度量来检测所述多个快照中的异常快照。

2.根据权利要求1所述的方法，其中：

所述多个快照中的每个快照对应于所述数据结构在不同时间点的备份。

3.根据权利要求1或2所述的方法，还包括：

识别所述数据结构上的树结构，其中所述数据结构的所述叶节点对应于所述树结构的底层。

4.根据前述权利要求中任一项所述的方法，其中：

所述树结构对应于所述数据结构的文件目录。

5.根据前述权利要求中任一项所述的方法，其中：

所述向量中的每个向量包括对应于路径深度属性、文件大小、文件计数、文件扩展属性、文件修改属性或其任何组合的值。

6.根据前述权利要求中任一项所述的方法，其中：

分配给所述向量中的每个向量的所述权重对应于与相应的叶节点相关联的文件的数量。

7.根据权利要求1至5中任一项所述的方法，其中：

分配给所述向量中的每个向量的所述权重对应于与相应的叶节点相关联的网络安全风险。

8.根据前述权利要求中任一项所述的方法，还包括：

计算一组连接权重，其中，所述连接权重中的每个连接权重包括与第一快照的第一叶节点相对应的第一索引和与第二快照的第二叶节点相对应的第二索引，其中，具有所述第一索引的连接权重的和等于分配给所述第一叶节点的权重，并且具有所述第二索引的连接权重的和等于分配给所述第二叶节点的权重，并且所述一组连接权重的和等于一；

将所述连接权重中的每个连接权重乘以与所述第一叶节点相对应的向量和与所述第二叶节点相对应的向量之间的平方距离，以产生一组加权距离；以及

基于所述加权距离的和来计算所述距离度量，其中，计算所述一组连接权重以使所述和最小化。

9.根据前述权利要求中任一项所述的方法，其中：

距离度量包括推土机距离、Kantorovich-Mallows距离、Wasserstein距离或其任意组合。

10.根据前述权利要求中任一项所述的方法，还包括：

基于所计算的距离度量来计算所述快照中的每个快照的局部可达性密度；以及

基于相邻快照来确定所述快照中的每个快照的所述局部可达性密度是否低于阈值，其中基于所述确定来识别所述异常快照。

11.一种用于数据泄露检测方法的装置，其中获取备份文件的快照并将其与周围文件进行比较，所述装置包括：

处理器和存储指令并且与所述处理器电子通信的存储器，所述处理器被配置为执行所述指令以：

识别数据结构的多个快照；

针对所述快照中的每个快照识别所述数据结构的多个叶节点；

针对所述叶节点中的每个叶节点生成数据属性的向量；

为所述向量中的每个向量分配权重以产生针对所述快照中的每个快照的一组加权向量；

基于所对应组的加权向量来计算每对所述快照之间的距离度量；以及

基于所述距离度量来检测所述多个快照中的异常快照。

12.根据权利要求1所述的装置，其中：

所述多个快照中的每个快照对应于所述数据结构在不同时间点的备份。