[发明专利]一种数据动态防泄漏与预警方法及系统

摘要

本发明公开了一种数据动态防泄漏与预警方法及系统，该方法包括以下步骤：将用户认证信息与用户生物特征图像进行绑定；用户行为数据整合，将用户行为识别结果、操作主体识别结果与主体行为识别结果进行整合，转换为用户行为特征数据；用户行为计算，使用用户行为特征数据作为输入，基于机器学习技术，以所述用户行为模型为参考，计算获得用户行为异常指数；用户行为预警，将所述用户行为异常指数与设定的预警阈值进行比较，如果大于预警阈值，向管理员产生预警信息。通过该发明的方案，可以在用户无感知的情况下对终端用户行为进行实时审计，识别潜在可疑用户行为并及时预警，健全整个数据防泄漏系统的管控手段。

主权项

1.一种数据动态防泄漏与预警方法，该方法包括以下步骤：操作主体绑定，将用户认证信息与用户生物特征图像进行绑定；用户行为日志分析训练，对用户行为进行日志采集，通过机器学习技术训练获得该用户的用户行为模型，基于所述用户行为模型分析判断用户行为语义，得到用户行为识别结果；操作主体识别，利用机器学习技术识别用户生物特征图像，并与终端登录用户绑定的用户生物特征图像进行对比，识别是否为登录用户；主体行为识别，利用机器学习技术识别特征图像，并与指定的行为特征图像进行对比，识别操作主体是否有特定操作；用户行为数据整合，将用户行为识别结果、操作主体识别结果与主体行为识别结果进行整合，转换为用户行为特征数据；用户行为计算，使用用户行为特征数据作为输入，基于机器学习技术，以所述用户行为模型为参考，计算获得用户行为异常指数；用户行为预警，将所述用户行为异常指数与设定的预警阈值进行比较，如果大于预警阈值，向管理员产生预警信息；所述机器学习技术训练的数据包括：文件操作行为、网络操作行为和应用程序操作行为。