[发明专利]一种数据窃取风险分析方法及分析系统

摘要

本申请公开了一种数据窃取风险分析方法及分析系统，其中，所述数据窃取风险分析方法通过利用建立的关键资源数据库对获取的操作行为数据进行筛选，以保留复制操作数据中的关键复制操作及其发生的时间，从而实现只针对关键资源数据库的复制操作的风险分析；然后对所述关键复制操作进行第一次分类处理，获得所述工作时间复制参数、非工作时间复制参数、工作时间间隔参数和非工作时间间隔参数，并将这些参数代入公式(1)中进行计算，以计算结果作为所述用户的复制数据窃取风险值，从而实现根据用户的操作行为数据分析其数据窃取风险值，进而实现对可能发生的数据窃取行为的预警，减少对企业或科研院所利益的损害。

主权项

1.一种数据窃取风险分析方法，其特征在于，包括：建立关键资源数据库；获取用户的操作行为数据，所述操作行为数据包括复制操作数据，所述复制操作数据包括复制操作、每次复制操作发生的时间与每次复制操作对应的应用地址；根据所述关键资源数据库对所述复制操作数据进行筛选，保留所述复制操作数据中的关键复制操作数据及关键复制操作发生的时间，其中，所述关键复制操作为应用地址属于所述关键资源数据库的复制操作；对所述关键复制操作数据进行第一次分类处理，获得工作时间复制参数、非工作时间复制参数、工作时间间隔参数和非工作时间间隔参数，所述工作时间间隔参数指工作时间内发生的相邻关键复制操作的时间间隔的均值，所述非工作时间间隔参数指非工作时间内发生的相邻关键复制操作的时间间隔的均值；将所述工作时间复制参数、非工作时间复制参数、工作时间间隔参数和非工作时间间隔参数代入公式(1)中，获取用户的复制数据窃取风险值；其中，m₁表示工作时间复制次数，m₂表示非工作时间复制次数，t₁表示工作时长，t₂表示非工作时长，σ表示高斯函数的平均差，A代表根据训练样本获取的历史关键复制操作次数均值，B代表根据训练样本获取的历史相邻关键复制操作的时间间隔均值。