[发明专利]一种操作行为监控方法、移动终端以及计算机可读存储介质

权利要求书

1.一种操作行为监控方法，其特征在于，包括：

采集用户访问计算机的行为数据；

对所述行为数据进行分析确定所述用户访问计算机的行为规律；

通过判断所述行为规律是否存在异常的方式对所述用户访问计算机的操作行为进行监控。

2.根据权利要求1所述的方法，其特征在于，通过判断所述行为规律是否存在异常的方式对所述用户访问计算机的操作行为进行监控包括：

将确定的所述行为规律与预先存储的用户访问计算机的行为规律进行对比；

根据对比的结果对所述用户访问计算机的操作行为进行监控。

3.根据权利要求2所述的方法，其特征在于，在采集用户访问计算机的行为数据之前，所述方法还包括：

采集预定时间内用户访问计算机的行为数据；

根据采集的所述行为数据确定所述用户访问计算机的行为规律；

存储所述行为规律。

4.根据权利要求2所述的方法，其特征在于，根据对比的结果对所述用户访问计算机的操作行为进行监控包括：

在确定的所述行为规律与预先存储的行为规律存在较大差异的情况下，上报用户访问计算机行为异常的告警消息。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收工作计划；

判断所述工作计划是否指示在预定时间内需要大量访问文件；

在判断结果为是的情况下，保存所述工作计划。

6.根据权利要求5所述的方法，其特征在于，通过判断所述行为规律是否存在异常的方式对所述用户访问计算机的操作行为进行监控包括：

在所述预定时间内检测到访问文件的次数增加较多；

判断访问文件与所述工作计划是否匹配；

在判断结果为是的情况下，放弃上报用户访问计算机行为异常的告警消息。

7.根据权利要求5所述的方法，其特征在于，判断所述工作计划是否指示在预定时间内需要大量访问文件包括：

根据所述工作计划对用户访问计算机的行为与所述预先存储的用户访问计算机的行为规律进行比较；

根据比较的结果判断所述工作计划是否指示在预定时间内需要大量访问文件。

8.根据权利要求1至7中任一项所述的方法，其特征在于，所述行为数据包括以下至少之一：

关机时间、访问文件类型、文件操作次数及文件操作类型、计算机操作记录，其中，所述计算机操作记录包括安装系统和/或清理磁盘记录；所述文件操作类型包括以下至少之一：创建文件、修改文件、删除文件、文件类型、文件大小。

9.一种移动终端，其特征在于，所述移动终端包括：处理器、存储器及通信总线，其中，

所述通信总线，用于实现所述处理器和所述存储器之间的连接通信；

所述处理器，用于执行存储器中存储的操作行为监控程序，以实现以下步骤：

采集用户访问计算机的行为数据；

对所述行为数据进行分析确定所述用户访问计算机的行为规律；

通过判断所述行为规律是否存在异常的方式对所述用户访问计算机的操作行为进行监控。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现权利要求1-8中任一项所述操作行为监控方法的步骤。