[发明专利]一种应用于大数据服务的信息防护方法及服务器

权利要求书

1.一种应用于大数据服务的信息防护方法，其特征在于，所述方法应用于信息安防服务器，用于在确定出目标智慧服务终端的安防漏洞检测结果之后向所述目标智慧服务终端进行防护策略下发，所述方法包括：

获取待处理安防运行日志，并将所述待处理安防运行日志传入到整体性防护状态分析模型中；

通过所述整体性防护状态分析模型对所述待处理安防运行日志进行防护状态分析，以获取与所述待处理安防运行日志对应的防护状态；其中，所述防护状态包括智慧服务对象的验证状态、办公协作形式的挑选状态以及协作时段的更新状态；

根据所述防护状态从所述待处理安防运行日志中获取对应的服务操作记录，并根据所述防护状态和所述服务操作记录生成操作习惯描述，以根据所述操作习惯描述确定所述目标智慧服务终端的安防漏洞检测结果；其中，服务操作记录包括操作行为和互动行为对应的数据，操作行为数据包括办公对象的各类办公操作，互动行为数据用于反映多个办公交互参与者之间的交互过程；

其中，根据所述防护状态从所述待处理安防运行日志中获取对应的服务操作记录，包括：根据所述防护状态对应的对象关注信息获取待处理安防运行日志对应的第一安防运行日志和第二安防运行日志，所述第一安防运行日志包括所述待处理安防运行日志中不涵盖远程服务操作标签的双向互动信息，所述第二安防运行日志包括所述待处理安防运行日志中涵盖远程服务操作标签的双向互动信息；对所述第一安防运行日志进行显著性信息块提取，得到所述第一安防运行日志对应的非操作行为信息块；对所述第二安防运行日志进行显著性信息块提取，得到所述第二安防运行日志对应的操作行为信息块；对所述操作行为信息块和所述非操作行为信息块进行基于信息显著性的信息块融合，得到所述待处理安防运行日志对应的操作习惯特征块；对所述操作习惯特征块进行操作习惯划分，得到所述待处理安防运行日志对应的划分结果；在所述划分结果符合事先部署的服务操作判定指标的情况下，通过所述划分结果所指示的划分关键词从所述待处理安防运行日志中获取与所述划分关键词匹配的安防运行日志作为所述服务操作记录；

其中，根据所述防护状态和所述服务操作记录生成操作习惯描述，以根据所述操作习惯描述确定所述目标智慧服务终端的安防漏洞检测结果，包括：根据所述防护状态对应的智慧服务类型获取所述服务操作记录中的直接性响应数据和间接性响应数据；基于所述服务操作记录中的直接性响应数据和间接性响应数据之间的数据热度波动，对所述服务操作记录中的直接性响应数据和间接性响应数据进行对象关注分析，得到服务需求内容；将对象关注分析存在异常的间接性响应数据确定为待匹配间接性响应数据，根据所述服务需求内容中的间接性响应数据与所述待匹配间接性响应数据之间的响应数据共性程度，确定与所述待匹配间接性响应数据相适配的对象关注倾向；对与所述待匹配间接性响应数据相适配的对象关注倾向和所述待匹配间接性响应数据进行对象关注分析，得到互动意图内容；根据所述互动意图内容和所述服务需求内容，确定所述服务操作记录中的操作习惯描述和所述操作习惯描述对应的习惯特征关联信息；其中，所述习惯特征关联信息包括所述操作习惯描述对应的不同的服务项目喜好；根据所述操作习惯描述信息及其对应的习惯特征关联信息，采用事先部署的解析算法对所述目标智慧服务终端进行运行漏洞解析，得到所述安防漏洞检测结果。

2.根据权利要求1所述的方法，其特征在于，所述整体性防护状态分析模型包括日志拆解子模型和分析子模型；所述通过所述整体性防护状态分析模型对所述待处理安防运行日志进行防护状态分析，以获取与所述待处理安防运行日志对应的防护状态，包括：

将所述待处理安防运行日志传入到所述日志拆解子模型进行日志分治化处理和防护状态全局化处理，以获取与所述待处理安防运行日志对应的阶段性防护状态信息；

将所述阶段性防护状态信息传入到所述分析子模型进行防护状态提取，以获取阶段性防护状态信息的可视化关键描述；

根据第一设定关键描述和所述阶段性防护状态信息的可视化关键描述确定与所述待处理安防运行日志对应的防护状态；其中，所述第一设定关键描述根据历史防护状态确定。