[发明专利]操作行为审计方法、装置及存储介质

权利要求书

1.操作行为审计方法，其特征在于，包括：

获取光标选中的应用窗体的窗口标题数据；

根据所述窗口标题数据识别出操作行为数据；

从预设的审计知识库中提取出预设工作任务和预设企业规则；

基于所述预设工作任务和所述预设企业规则对所述操作行为数据进行分析，得到对应所述操作行为数据的行为分析数据；

根据所述行为分析数据检测出操作行为；

若所述操作行为为异常行为，则生成异常告警提示。

2.根据权利要求1所述的方法，其特征在于，在所述若所述操作行为为异常行为，则生成异常告警提示之后，还包括：

获取所述异常行为的告警区间；

根据所述异常告警提示对所述告警区间的通行阈值进行修改；

跳转至所述获取光标选中的应用窗体的窗口标题数据的步骤。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述操作行为为正常行为，则跳转至所述获取光标选中的应用窗体的窗口标题数据的步骤。

4.根据权利要求1所述的方法，其特征在于，所述窗口标题数据包括：窗体数据；所述操作行为数据包括：操作行为类别；

所述根据所述窗口标题数据识别出操作行为数据，包括：

根据所述窗体数据识别出所述操作行为类别。

5.根据权利要求4所述的方法，其特征在于，所述窗口标题数据包括：窗体光标移动数据；所述操作行为数据包括：操作时长；

所述根据所述窗口标题数据识别出操作行为数据，还包括：

根据所述窗体光标移动数据识别出所述操作时长。

6.根据权利要求5所述的方法，其特征在于，所述基于所述预设工作任务和所述预设企业规则对所述操作行为数据进行分析，得到对应所述操作行为数据的行为分析数据，包括：

根据所述预设工作任务和所述预设企业规则对所述操作行为进行比对，得到任务分析结果；

根据所述预设工作任务对所述操作时长进行分析，得到操作饱和度分析结果；

根据所述任务分析结果和所述操作饱和度分析结果得到对应所述操作行为数据的行为分析数据。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述应用窗体的应用进程数据和应用类别数据；

根据所述应用进程数据获取特殊窗体的窗体流量数据；

根据所述窗体流量数据识别出特殊行为数据；

基于所述预设工作任务和所述预设企业规则分析所述应用类别数据和所述特殊行为数据，得到对应所述特殊行为数据的特殊分析数据；

根据所述特殊分析数据检测出特殊行为；

若所述特殊行为为异常行为，则生成异常告警提示。

8.操作行为审计装置，其特征在于，包括：

获取模块，用于获取光标选中的应用窗体的窗口标题数据；

识别模块，用于根据所述窗口标题数据识别出操作行为数据；

提取模块，用于从预设的审计知识库中提取出预设工作任务和预设企业规则；

分析模块，用于基于所述预设工作任务和所述预设企业规则对所述操作行为数据进行分析，得到对应所述操作行为数据的行为分析数据；

检测模块，用于根据所述行为分析数据检测出操作行为；

告警模块，用于若所述操作行为为异常行为，则生成异常告警提示。

9.计算机可读存储介质，其特征在于，所述存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如权利要求1至7任一项所述的操作行为审计方法。