[发明专利]基于行为识别模型的病毒阻断处理方法及平台

权利要求书

1.基于行为识别模型的病毒阻断处理方法，其特征在于，包括：

基于所接收的终端等级数据、数据等级数据对行为识别模型进行训练配置，以使行为识别模型根据任意一个终端的操作行为输出相对应的识别结果；

获取当前时刻第一终端的行为日志，提取所述行为日志确定与所述第一终端所对应的第一操作行为、第一操作目标；

行为识别模型若判断所述第一操作行为与相对应的第一终端和第一操作目标不对应，则断开所述第一终端与第一操作目标的第一网络，实现第一终端的病毒阻断；

若判断第一操作行为具有数据更改行为，则根据所述第一操作目标确定当前时刻的第一目标数据，提取与所述第一目标数据所对应的先前时刻的第二目标数据，将所述第二目标数据对所述第一目标数据进行替换处理；

若判断第一操作行为具有数据复制行为，则在所述第一终端处确定相对应的第一目标数据，对所述第一目标数据进行删除处理；

所述若判断第一操作行为具有数据更改行为，则根据所述第一操作目标确定当前时刻的第一目标数据，提取与所述第一目标数据所对应的先前时刻的第二目标数据，将所述第二目标数据对所述第一目标数据进行替换处理，包括：

根据所述第一操作目标的第一存储空间确定相对应的第一目标数据，将所述第一目标数据由所述第一存储空间内删除；

确定与所述第一存储空间相对应的延时存储空间，所述延时存储空间用于存储延迟时间段前的第一存储空间内所对应的第一目标数据；

调取当前时刻延时存储空间内的延时存储数据，根据存储延迟时间段内的所有日志行为对所述延时存储数据进行处理得到第二目标数据；

将所述第二目标数据存储至第一存储空间内；

在根据所述第一操作目标的第一存储空间确定相对应的第一目标数据，将所述第一目标数据由所述第一存储空间内删除之后，包括：

确定与所述第一存储空间相对应的操作行为存储空间，所述操作行为存储空间用于存储每次操作后的第一存储空间内所对应的第一目标数据；

调取上个操作行为存储空间内的操作行为存储数据；

将所述操作行为存储数据存储至第一存储空间内；

还包括：

统计所述第一目标数据在预设时间段内的调取频率，得到第一调取频率；

根据所述第一调取频率与第一目标数据的内存空间的乘积生成储存方式系数；

通过以下公式得到第一储存方式系数，

其中，为第一储存方式系数，为第一调取频率，为第一目标数据的内存空间，为第一训练值；

若所述第一储存方式系数小于预设系数，则基于所述操作行为存储空间进行存储；

若所述第一储存方式系数大于预设系数，则基于所述延时存储空间进行存储。

2.根据权利要求1所述的基于行为识别模型的病毒阻断处理方法，其特征在于，

所述基于所接收的终端等级数据、数据等级数据对行为识别模型进行训练配置，以使行为识别模型根据任意一个终端的操作行为输出相对应的识别结果，包括：

所述终端等级数据具有每个第一终端所对应的终端等级信息，所述数据等级数据具有每个第一操作目标的数据等级信息；

构建每个终端等级信息与所有的数据等级信息的允许操作行为，所述允许操作行为至少包括数据更改行为和数据查看行为；

行为识别模型根据每个第一终端的终端等级信息、第一操作目标的数据等级信息得到与第一终端所对应的操作行为集合，所述操作行为集合中具有第一终端对每个第一操作目标的允许操作行为。

3.根据权利要求2所述的基于行为识别模型的病毒阻断处理方法，其特征在于，

所述构建每个终端等级信息与所有的数据等级信息的允许操作行为，所述允许操作行为至少包括数据更改行为和数据查看行为，包括：

对所有的终端等级信息进行排序得到终端等级序列，对所有的数据等级信息进行排序得到数据等级序列；

依次确定终端等级序列中每个终端等级信息所对应的，能够进行数据更改行为的数据等级信息得到数据更改子集合；

依次确定终端等级序列中每个终端等级信息所对应的，能够进行数据查看行为的数据等级信息得到数据查看子集合。