[发明专利]基于业务的指标化信息安全审计预警系统及方法

权利要求书

1.一种基于业务的指标化信息安全审计预警系统，其特征在于：包括规则节点生成模块、规则簇匹配模块、流程生成模块和预警指标生成模块；

所述规则节点生成模块用于将业务操作的每一条操作数据生成一个规则节点；

所述规则簇匹配模块用于针对用户的一笔业务操作的所有规则节点进行筛选，筛选出具有同一特征的规则节点作为一个规则簇；

所述流程生成模块用于将用户的一系列单笔业务操作通过规则簇匹配生成一个业务流程；

所述预警指标生成模块用于根据对若干个业务流程的综合评判，生成用于判定是否进行预警的指标。

2.根据权利要求1所述的基于业务的指标化信息安全审计预警系统，其特征在于：所述规则节点匹配模块通过规则节点的遍历、节点参数的遍历以及子节点表达式的遍历实现规则节点的匹配。

3.根据权利要求1所述的基于业务的指标化信息安全审计预警系统，其特征在于：规则节点的属性包括规则节点ID、匹配规则、数据提取规则、查询条件规则和会话管理规则。

4.根据权利要求1所述的基于业务的指标化信息安全审计预警系统，其特征在于：所述规则簇的属性包括规则簇ID、规则节点数目、规则节点ID列表和结尾规则节点ID。

5.根据权利要求1所述的基于业务的指标化信息安全审计预警系统，其特征在于：所述指标的属性包括指标ID、流程数目、流程列表、流程关系和指标算法。

6.一种基于业务的指标化信息安全审计预警方法，其特征在于：包括以下步骤：

步骤S1、将业务操作的每一条操作数据生成一个规则节点；

步骤S2、针对用户的一笔业务操作的所有规则节点进行筛选，筛选出具有同一特征的规则节点作为一个规则簇；

步骤S3、将用户的一系列单笔业务操作通过规则簇匹配生成一个业务流程；

步骤S4、根据对若干个业务流程的综合评判，生成用于判定是否进行预警的指标。

7.根据权利要求6所述的基于业务的指标化信息安全审计预警方法，其特征在于：所述规则节点匹配模块通过规则节点的遍历、节点参数的遍历以及子节点表达式的遍历实现规则节点的匹配。

8.根据权利要求6所述的基于业务的指标化信息安全审计预警方法，其特征在于：规则节点的属性包括规则节点ID、匹配规则、数据提取规则、查询条件规则和会话管理规则。

9.根据权利要求6所述的基于业务的指标化信息安全审计预警方法，其特征在于：所述规则簇的属性包括规则簇ID、规则节点数目、规则节点ID列表和结尾规则节点ID。

10.根据权利要求6所述的基于业务的指标化信息安全审计预警方法，其特征在于：所述指标的属性包括指标ID、流程数目、流程列表、流程关系和指标算法。