[发明专利]运维审计系统的智能威胁分析方法

摘要

本发明提供一种运维审计系统的智能威胁分析方法，包括以下步骤：1.1)、在运维审计系统中得到需要托管的主机资源信息，作为需要托管的主机资源列表；1.2)、配置孤儿账号判断条件；1.3)、配置幽灵账号和孤儿账号预警周期；1.4)、配置预警通道；1.5)、执行主机账号扫描任务；1.6)、步骤1.5得到的主机资源账号列表中不属于步骤1.1得到的需要托管的主机资源列表的主机资源信息作为幽灵账号；1.7)、满足步骤1.2得到的孤儿账号判断条件的主机资源信息，作为孤儿账号；1.8)、发送预警信息。本发明定义了孤儿账号、幽灵账号，及威胁分析方法，本发明通过机器学习，收集运维用户的操作习惯，并通过建立运维用户画像的方式，进行运维威胁分析预警。