[发明专利]用户操作处理方法、系统、设备及计算机可读存储介质

权利要求书

1.一种用户操作处理方法，其特征在于，包括：

获取用户行为信息；

对所述用户行为信息进行分析，生成基线检测信息；

基于所述基线检测信息确定待检测基线的目标类型；

基于所述基线检测信息确定对所述待检测基线进行检测的目标基线规则；

将所述目标基线规则发送至与所述目标类型对应的目标基线检测引擎，以对所述待检测基线进行检测，并根据检测结果对所述用户行为信息进行处理；

其中，基线检测引擎包括按照基线规则的数据结构设计而成的检测引擎。

2.根据权利要求1所述的方法，其特征在于，所述基于所述基线检测信息确定对所述待检测基线进行检测的目标基线规则，包括：

在所述基线检测信息中解析出已有基线规则的标识信息；

在预设的基线规则库中，确定出与所述已有基线规则的标识信息对应的所述已有基线规则；

在所述基线检测信息中解析出新的未知基线规则；

将所述已有基线规则和所述未知基线规则作为所述目标基线规则。

3.根据权利要求2所述的方法，其特征在于，所述在所述基线检测信息中解析出新的未知基线规则之后，还包括：

将所述未知基线规则添加至所述基线规则库中，并生成所述未知基线规则的标识信息。

4.根据权利要求2所述的方法，其特征在于，所述在所述基线检测信息中解析出新的未知基线规则之后，还包括：

确定所述未知基线规则的数据结构及检测参数值；

按照所述检测参数值，对与所述未知基线规则的数据结构相同的所述基线检测引擎进行配置，得到所述未知基线规则对应的基线检测引擎。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述将所述目标基线规则发送至与所述目标类型对应的目标基线检测引擎之前，还包括：

获取与所述待检测基线的应用场景对应的检测期望值；

按照所述检测期望值，对所述目标基线检测引擎的参数值进行调整。

6.根据权利要求5所述的方法，其特征在于，所述基于所述基线检测信息确定待检测基线的目标类型之前，还包括：

获取基于定时检测策略生成的所述基线检测信息。

7.根据权利要求5所述的方法，其特征在于，所述将所述目标基线规则发送至与所述目标类型对应的目标基线检测引擎之后，还包括：

获取所述目标基线检测引擎的检测结果；

基于所述检测结果确定基线合规建议，以使所述待检测基线合规。

8.一种用户操作处理系统，其特征在于，包括：

第一获取模块，用于获取用户行为信息；

第一分析模块，用于对所述用户行为信息进行分析，生成基线检测信息；

第一确定模块，用于基于所述基线检测信息确定待检测基线的目标类型；

第二确定模块，用于基于所述基线检测信息确定对所述待检测基线进行检测的目标基线规则；

第一检测模块，用于将所述目标基线规则发送至与所述目标类型对应的目标基线检测引擎，以对所述待检测基线进行检测，并根据检测结果对所述用户行为信息进行处理；

其中，基线检测引擎包括按照基线规则的数据结构设计而成的检测引擎。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述用户操作处理方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述用户操作处理方法的步骤。