[发明专利]一种违规告警方法及装置

权利要求书

1.一种违规告警方法，其特征在于，所述方法包括：

针对每个用户的第一操作记录，获取该用户第一操作记录的操作特征；

根据该用户第一操作记录的操作特征及针对该用户预先训练完成的用户操作模型，判断该用户的第一操作记录是否异常；

如果该用户的第一操作记录异常，获取该用户第一操作记录之后设定时间长度内的每个第二操作记录；

针对所述每个第二操作记录，获取该第二操作记录的操作特征与该用户的第一操作记录的操作特征进行匹配，确定匹配成功的次数；

如果匹配成功的次数小于设定的次数阈值，将该用户的第一操作记录确定为违规并告警；

其中，所述操作特征包括以下至少一种：

用户权限、操作设备的标识信息、操作时间、操作对象、操作内容、操作原因。

2.如权利要求1所述的方法，其特征在于，预先训练所述用户操作模型的过程包括：

针对每个用户训练集中的每个第三操作记录，提取该第三操作记录的操作特征；

将该第三操作记录的操作特征输入到该用户的用户操作模型中，对该用户的用户操作模型进行训练。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

如果匹配成功的次数大于设定的次数阈值，将该用户的第一操作记录确定为未违规。

4.如权利要求3所述的方法，其特征在于，所述将该用户的第一操作记录确定为未违规之后，所述方法还包括：

根据确定为未违规的该用户的第一操作记录的操作特征，对该用户的用户操作模型进行训练。

5.一种违规告警装置，其特征在于，所述装置包括：

第一获取模块，用于针对每个用户的第一操作记录，获取该用户第一操作记录的操作特征；

判断模块，用于根据该用户第一操作记录的操作特征及针对该用户预先训练完成的用户操作模型，判断该用户的第一操作记录是否异常；

第二获取模块，用于如果判断模块判断结果为是时，获取该用户第一操作记录之后设定时间长度内的每个第二操作记录；

匹配模块，用于针对所述每个第二操作记录，获取该第二操作记录的操作特征与该用户的第一操作记录的操作特征进行匹配，确定匹配成功的次数；

违规告警模块，用于如果匹配模块确定的匹配成功的次数小于设定的次数阈值，将该用户的第一操作记录确定为违规并告警；

其中，所述操作特征包括以下至少一种：

用户权限、操作设备的标识信息、操作时间、操作对象、操作内容、操作原因。

6.如权利要求5所述的装置，其特征在于，所述装置还包括：

训练模块，用于针对每个用户训练集中的每个第三操作记录，提取该第三操作记录的操作特征；将该第三操作记录的操作特征输入到该用户的用户操作模型中，对该用户的用户操作模型进行训练。

7.如权利要求5所述的装置，其特征在于，所述装置还包括：

确定模块，用于如果匹配模块确定的匹配成功的次数大于设定的次数阈值，将该用户的第一操作记录确定为未违规。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

第二训练模块，用于根据确定为未违规的该用户的第一操作记录的操作特征，对该用户的用户操作模型进行训练。