[发明专利]履职监控方法、装置、设备及计算机可读存储介质

权利要求书

1.一种履职监控方法，其特征在于，包括：

根据目标业务系统的登陆日志数据，获取多个用户对应的登录信息；其中，所述登录信息至少包括用户标识、登录地址、登录时间和登录设备标识；

基于所述登录信息，确定每个用户在预设时间段内发生用户标识异常、登录地址异常和登录设备异常的次数；

根据所述每个用户在预设时间段内发生用户标识异常、登录地址异常和登录设备异常的次数，在所述多个用户中确定目标用户。

2.根据权利要求1所述的履职监控方法，其特征在于，基于所述登录信息确定每个用户在预设时间段内发生用户标识异常的次数，包括：

基于所述登录信息中的用户标识、登录地址和登录时间，确定所述预设时间段的各个第一子时间段对应的用户标识和登录地址；

筛选每一个第一子时间段内与两个及以上的登录地址相关联的用户标识；

根据所述各个第一子时间段对应的筛选结果，确定每个用户在预设时间段内发生用户标识异常的次数。

3.根据权利要求1所述的履职监控方法，其特征在于，基于所述登录信息确定每个用户在预设时间段内发生登录地址异常的次数，包括：

基于所述登录信息中的用户标识、登录地址和登录时间，确定所述预设时间段的各个第二子时间段对应的用户标识和登录地址；

筛选每一个第二子时间段内与两个及以上的登录地址相关联的用户标识对应的登录地址或与两个及以上的用户标识相关联的登录地址；

根据所述各个第二子时间段对应的筛选结果，确定所述各个第二子时间段发生登录地址异常的用户标识，并确定每个用户在预设时间段内发生登录地址异常的次数。

4.根据权利要求1所述的履职监控方法，其特征在于，基于所述登录信息确定每个用户在预设时间段内发生登录设备异常的次数，包括：

基于所述登录信息中的用户标识、登录设备标识和登录时间，确定所述预设时间段的各个第三子时间段对应的用户标识和登录设备标识；

筛选每一个第三子时间段内与两个及以上的用户标识关联的登录设备标识；

根据所述各个第三子时间段对应的筛选结果，确定每个用户在预设时间段内发生登录设备异常的次数。

5.根据权利要求1所述的履职监控方法，其特征在于，根据所述每个用户在预设时间段内发生用户标识异常、登录地址异常和登录设备异常的次数在所述多个用户中确定目标用户，包括：

根据所述每个用户在预设时间段内发生用户标识异常、登录地址异常和登录设备异常的次数，将多个用户中符合下列条件中的任一项的用户，确定为所述目标用户：

发生一次所述用户标识异常；

发生所述登录地址异常和所述登录设备异常的次数总和达到第一阈值；

发生所述登录地址异常和所述登录设备异常的次数总和在全部异常的总次数中的占比达到第二阈值。

6.根据权利要求1所述的履职监控方法，其特征在于，还包括：

基于所述登录信息中的用户标识和登录时间，确定预设时间段的各个第四子时间段对应的用户标识及其登录次数；

根据所述各个第四子时间段对应的用户标识及其登录次数，将第四子时间段确定为异常时段或常用时段；

根据所述异常时段对应的用户标识，在所述多个用户中确定疑似用户。

7.根据权利要1所述的履职监控方法，其特征在于，还包括：

根据所述每个用户在预设时间段内发生登录地址异常和登录设备异常的次数，向多个用户中符合下列条件中的任一项的用户发出预警信息：

发生所述登录地址异常和所述登录设备异常的次数总和达到第一预警阈值；

发生所述登录地址异常和所述登录设备异常的次数总和在全部异常的总次数中的占比达到第二预警阈值。