[发明专利]用户操作处理方法、系统、设备及计算机可读存储介质

说明书

本申请公开了一种用户操作处理方法、系统、设备及计算机可读存储介质，获取用户行为信息；对用户行为信息进行分析，生成基线检测信息；基于基线检测信息确定待检测基线的目标类型；基于基线检测信息确定对待检测基线进行检测的目标基线规则；将目标基线规则发送至与目标类型对应的目标基线检测引擎，以对待检测基线进行检测，并根据检测结果对用户行为信息进行处理；其中，基线检测引擎包括按照基线规则的数据结构设计而成的检测引擎。本申请便于按类型对基线检测引擎进行管理，可以增强对基线检测引擎的管理，此外，在知道基线检测引擎的类型和数据结构的基础上，只需对相应的数据参数进行修改，便可以得到相应功能的基线检测引擎，适用性好。

技术领域

本申请涉及计算机技术领域，更具体地说，涉及用户操作处理方法、系统、设备及计算机可读存储介质。

背景技术

在计算机中，基线是项目储存库中每个工件版本在特定时期的一个“快照”，基线提供一个正式标准，随后的工作基于此标准，并且只有经过授权后才能变更这个标准，且建立一个初始基线后，以后每次对其进行的变更都将记录为一个差值，直到建成下一个基线，正是由于基线的该特性，使得技术人员可以借助基线对用户的操作进行规范以保证计算机的安全。

在基线的应用过程中，为了保证计算机工作的稳定性，可以借助基线策略对基线进行检测，基线策略也即对基线进行检测的相应策略，比如检测基线是否安装补丁、安全配置是否正确、权限是否恰当的策略等。然而，现有的基线策略对应的是一个系列的检测集合，一个基线策略中包含多个独立的基线检测项，基线检测项也即对一项基线进行检测的项目，编写和实现的难度大，对用户体验不佳，且后续不利于基线策略的维护，使得借助基线对用户操作处理方法的适用性差。

综上所述，如何提高借助基线对用户操作处理的适用性是目前本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种用户操作处理方法，其能在一定程度上解决如何提高借助基线对用户操作处理的适用性的技术问题。本申请还提供了一种用户操作处理系统、电子设备及计算机可读存储介质。

为了实现上述目的，第一方面，本申请提供一种用户操作处理方法，包括：

获取用户行为信息；

对所述用户行为信息进行分析，生成基线检测信息；

基于所述基线检测信息确定待检测基线的目标类型；

基于所述基线检测信息确定对所述待检测基线进行检测的目标基线规则；

将所述目标基线规则发送至与所述目标类型对应的目标基线检测引擎，以对所述待检测基线进行检测，并根据检测结果对所述用户行为信息进行处理；

其中，基线检测引擎包括按照基线规则的数据结构设计而成的检测引擎。

优选的，所述基于所述基线检测信息确定对所述待检测基线进行检测的目标基线规则，包括：

在所述基线检测信息中解析出已有基线规则的标识信息；

在预设的基线规则库中，确定出与所述已有基线规则的标识信息对应的所述已有基线规则；

在所述基线检测信息中解析出新的未知基线规则；

将所述已有基线规则和所述未知基线规则作为所述目标基线规则。

优选的，所述在所述基线检测信息中解析出新的未知基线规则之后，还包括：

将所述未知基线规则添加至所述基线规则库中，并生成所述未知基线规则的标识信息。

优选的，所述在所述基线检测信息中解析出新的未知基线规则之后，还包括：

确定所述未知基线规则的数据结构及检测参数值；