申请/专利权人：中国电子科技集团公司第三十研究所

申请日：2023-04-19

公开（公告）日：2024-04-30

公开（公告）号：CN116418587B

主分类号：H04L9/40

分类号：H04L9/40;G06F18/22;G06F18/232;G06F18/2433;G06N7/02

优先权：

专利状态码：有效-授权

法律状态：2024.04.30#授权;2023.07.28#实质审查的生效;2023.07.11#公开

摘要：本发明提供了一种数据跨域交换行为审计追踪方法和数据跨域交换系统，方法包括事件采集：从数据传输通道收集数据交换事件内容；初步分析：对事件采集中获取的数据进行初步分析，获取交换事件的时间分布特点、交换数据的流量分布特点、交换事件的密级分布特点、交换行为业务分布特点；异常发现：根据初步分析结果生成行为分析模型，基于用户实体键鼠交互行为习惯，判断用户行为是否偏离行为分析模型，从而认定用户是否为当前登录账号所有者；行为追踪：实现精确行为查看、用户行为统计、交换行为回溯功能。数据跨域交换系统采用上述方法实现安全审计功能。提升了跨网交换行为审计的全面性、有效性和安全性。

主权项：1.一种数据跨域交换行为审计追踪方法，其特征在于，包括：事件采集：从数据传输通道收集数据交换事件内容，数据交换事件内容至少包括数据指纹和用户实体键鼠交互数据；初步分析：对事件采集中获取的数据进行初步分析，获取交换事件的时间分布特点、交换数据的流量分布特点、交换事件的密级分布特点、交换行为业务分布特点；异常发现：根据初步分析结果生成行为分析模型，基于用户实体键鼠交互行为习惯，判断用户行为是否偏离行为分析模型，从而认定用户是否为当前登录账号所有者；行为追踪：将事件采集中获取的数据存储在数据库中，展示特定用户、特定时间或特定内容的交换行为，从而实现精确行为查看、用户行为统计、交换行为回溯功能；其中，所述异常发现包括：用户实体的键鼠交互数据的预处理：对键鼠交互数据进行处理形成时态数据组，利用随机树嵌入法将时态数据组转换为符号序列，根据每个符号的时间信息进行合并，得到n维符号序列；生成距离矩阵：计算出代表用户行为的n维符号序列的成对距离，获得一个表示每个用户行为动态之间的不同之处的距离矩阵；用户核心行为提取，基于距离矩阵，使用DBSCAN算法，为每个用户提取核心行为；风险行为判断：对新的观测数据进行处理，获得n维符号序列，计算该n维符号序列与用户核心行为中检索的所有n维符号序列之间的距离形成若干个距离向量，将距离向量的平均值定义为风险值，利用风险值判断该观测数据对应的用户身份是否被冒用。

全文数据：

权利要求：

百度查询： 中国电子科技集团公司第三十研究所 一种数据跨域交换行为审计追踪方法和数据跨域交换系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD