[发明专利]信息泄露行为的分析方法、相关装置及计算机存储介质

说明书

本申请提供一种信息泄露行为的分析方法、相关装置及计算机存储介质，所述信息泄露行为的分析方法包括：首先，按照预设的数据采集规则采集目标用户的第一目标数据，形成目标用户的第一目标数据集；然后，对所述目标用户的第一目标数据集进行数据清洗以及处理，得到目标用户的第二目标数据集；再将所述目标用户的第二目标数据集中的每一个第二目标数据以及所述第二目标数据对应的来源进行保存并形成全量信息库；最后，在所述全量信息库中筛选数据，生成目标用户的用户档案；其中，所述目标用户的用户档案包括目标用户的固有属性数据以及所述目标用户的固有属性数据的当前安全度。从而实现有效的对用户的信息泄露行为进行分析评估的目的。

技术领域

本申请涉及计算机技术领域，特别涉及一种信息泄露行为的分析方法、相关装置及计算机存储介质。

背景技术

目前，企业、公司通常会在信息安全上投入大量资金，然而最终导致数据泄露的原因，往往是发生在人本身。

近年来，利用社会工程学手段，也就是针对“人”的突破信息安全防御措施事件已经呈现出上升甚至泛滥的趋势。越来越多的黑客转向利用人的弱点来实施网络攻击，他们往往只需要一个用户名、一串数字、一串英文代码等简易线索，通过社工攻击手段，加以筛选、整理，就能掌握研究对象的所有个人情况。而这种社工攻击往往是建立在使人决断产生认知偏差的基础上，所使用的渠道或者交流方式通常都是合法的，这就导致传统的信息安全技术对于防范社工攻击无能为力。

但是，现有的对社会工程学的主动防御一般是通过引诱社工攻击者发起攻击并监控他们的行为，以实现对攻击行为的检测以及对攻击者信息的收集。如何从源头，即用户层面防御社工攻击，目前仍未提出有效方案。

发明内容

有鉴于此，本申请提供一种信息泄露行为的分析方法、相关装置及计算机存储介质，可以有效的对用户的信息泄露行为进行分析评估。

本申请第一方面提供了一种信息泄露行为的分析方法，包括：

按照预设的数据采集规则采集目标用户的第一目标数据，形成目标用户的第一目标数据集；

对所述目标用户的第一目标数据集进行数据清洗以及处理，得到目标用户的第二目标数据集；

将所述目标用户的第二目标数据集中的每一个第二目标数据以及所述第二目标数据对应的来源进行保存并形成全量信息库；

在所述全量信息库中筛选数据，生成目标用户的用户档案；其中，所述目标用户的用户档案包括目标用户的固有属性数据以及所述目标用户的固有属性数据的当前安全度。

可选的，所述按照预设的数据采集规则采集目标用户的第一目标数据，形成目标用户的第一目标数据集，包括：

通过对接社交平台的应用程序编程接口获取所述社交平台中的资源信息；其中，所述资源信息包括：目标用户的个人基本信息、关联好友列表和微博博客发文；

利用爬虫工具爬取目标网站以获得预设类别的属性信息；

通过搜索引擎按信息检索规则组合排列已有信息进行多重搜索。

可选的，所述对所述目标用户的第一目标数据集进行数据清洗以及处理，得到目标用户的第二目标数据集，包括：

对所述第一目标数据集中的结构化数据和非结构化数据进行去重以及纠错，得到第一处理数据集；

利用自然语言处理算法，对所述第一处理数据集中的文本类型非结构化数据进行关键字提取、语义分析，得到第二处理数据集；

利用图像处理算法，对所述第二处理数据集中的图像数据中目标用户的关键信息进行识别和提取，得到第二目标数据集。

可选的，所述在所述全量信息库中筛选数据，生成目标用户的用户档案，包括：