[发明专利]基于行为识别模型的病毒阻断处理方法及平台

说明书

本发明公开了一种基于行为识别模型的病毒阻断处理方法及平台，行为识别模型若判断第一操作行为与相对应的第一终端和第一操作目标不对应，则断开第一终端与第一操作目标的第一网络，实现第一终端的病毒阻断；若判断第一操作行为具有数据更改行为，则根据第一操作目标确定当前时刻的第一目标数据，提取与第一目标数据所对应的先前时刻的第二目标数据，将第二目标数据对第一目标数据进行替换处理；若判断第一操作行为具有数据复制行为，则在第一终端处确定相对应的第一目标数据，对第一目标数据进行删除处理，提高了病毒识别的效率和阻断病毒的准确性。

技术领域

本发明涉及数据处理技术领域，特别是涉及一种基于行为识别模型的病毒阻断处理方法及平台。

背景技术

行为日志能够对展台中所有的操作行为进行相应的记录。一般来说，行为日志中至少会包括行为的类型、行为的主体以及行为的操作目标等等。在某些敏感的数据系统中，不同的主体对不同的操作目标会具有不同的行为限制，当出现某些主体与行为、主体与操作目标不对应时，则此时可能会出现某些电脑病毒冒用某些主体而进行违规的操作，比如：勒索病毒WannaCry借助高危漏洞“永恒之蓝”在世界范围内爆发，对大量实验室数据和毕业论文被锁定加密，所以此时需要对相应的主体的操作行为进行阻断，避免出现数据泄露、数据篡改的情况。

当前还没有一种技术方案，能够根据不同用户的行为来判断是否出现病毒对电脑进行控制的情况，进而无法根据行为的识别来进行病毒的阻断。

发明内容

本发明所要解决的技术问题是可以根据不同的用户的行为来判断是否出现病毒对电脑进行控制，并且可以将数据进行恢复，克服现有技术的缺点，提供一种基于行为识别模型的病毒阻断处理方法及平台。

为了解决以上技术问题，本发明的技术方案如下：

本发明实施例提供一种基于行为识别模型的病毒阻断处理方法，包括：

基于所接收的终端等级数据、数据等级数据对行为识别模型进行训练配置，以使行为识别模型根据任意一个终端的操作行为输出相对应的识别结果；

获取当前时刻第一终端的行为日志，提取所述行为日志确定与所述第一终端所对应的第一操作行为、第一操作目标；

行为识别模型若判断所述第一操作行为与相对应的第一终端和第一操作目标不对应，则断开所述第一终端与第一操作目标的第一网络，实现第一终端的病毒阻断；

若判断第一操作行为具有数据更改行为，则根据所述第一操作目标确定当前时刻的第一目标数据，提取与所述第一目标数据所对应的先前时刻的第二目标数据，将所述第二目标数据对所述第一目标数据进行替换处理；

若判断第一操作行为具有数据复制行为，则在所述第一终端处确定相对应的第一目标数据，对所述第一目标数据进行删除处理。

本发明实施例提供一种基于行为识别模型的病毒阻断处理平台，包括：

训练模块，用于基于所接收的终端等级数据、数据等级数据对行为识别模型进行训练配置，以使行为识别模型根据任意一个终端的操作行为输出相对应的识别结果；

提取模块，用于获取当前时刻第一终端的行为日志，提取所述行为日志确定与所述第一终端所对应的第一操作行为、第一操作目标；

阻断模块，用于使行为识别模型若判断所述第一操作行为与相对应的第一终端和第一操作目标不对应，则断开所述第一终端与第一操作目标的第一网络，实现第一终端的病毒阻断；

第一处理模块，用于若判断第一操作行为具有数据更改行为，则根据所述第一操作目标确定当前时刻的第一目标数据，提取与所述第一目标数据所对应的先前时刻的第二目标数据，将所述第二目标数据对所述第一目标数据进行替换处理；