基于時序關聯(lián)分析的數(shù)據(jù)安全分析方法及裝置

基本信息

申請?zhí)?/td> CN202111490801.7 申請日 -
公開（公告）號 CN114116853A 公開（公告）日 2022-03-01
申請公布號 CN114116853A 申請公布日 2022-03-01
分類號 G06F16/2458（2019.01）I;G06F21/60（2013.01）I;G06K9/62（2022.01）I 分類 計算；推算；計數(shù);
發(fā)明人 張黎;穆新宇;程樹華;葉柳鶴;陳廣輝 申請（專利權）人 閃捷信息科技有限公司
代理機構 浙江千克知識產(chǎn)權代理有限公司 代理人 任婷婷
地址 311100浙江省杭州市余杭區(qū)五常街道文一西路998號5幢608室
法律狀態(tài) -

摘要

摘要 本發(fā)明實施例提供一種基于時序關聯(lián)分析的數(shù)據(jù)安全分析方法及裝置，收集數(shù)據(jù)庫操作行為日志數(shù)據(jù)集，并從中提取節(jié)點、邊和權重；根據(jù)所述節(jié)點、邊和權重，構建經(jīng)驗網(wǎng)絡圖及待檢測網(wǎng)絡圖，選取N個經(jīng)驗網(wǎng)絡圖組成時序網(wǎng)絡圖；通將所述時序網(wǎng)絡圖分別進行子圖生成，并計算各子圖在所屬網(wǎng)絡圖中的占有率，以及各子圖間的連接矩陣；構建馬爾可夫模型，結(jié)合所述子圖占有率和連接矩陣，使用衰減因子加權方法計算所述待檢測網(wǎng)絡圖中任一條邊產(chǎn)生的概率；定義操作路徑，通過所述邊產(chǎn)生的概率，計算路徑的風險值，并通過所述風險值檢測高風險操作路徑。采用本方法能夠通過時序關聯(lián)分析對數(shù)據(jù)庫操作行為進行監(jiān)控，從而做到及時的對數(shù)據(jù)安全進行有效防護。