[发明专利]监测用户操作的方法、装置、设备和计算机可读介质

说明书

本发明公开了监测用户操作的方法、装置、设备和计算机可读介质，涉及计算机技术领域。该方法的一具体实施方式包括：监测并记录登录用户的操作行为，以及所述操作行为的操作次数；选择预设周期内，表征所述登录用户的操作特征的操作行为；比较所述登录用户和与所述登录用户具有相同权限的用户对于所选择的操作行为的操作次数，确定对所述登录用户的操作行为的监测结果。该实施方式能够及时获知用户权限异常使用，确保信息安全。

技术领域

本发明涉及计算机技术领域，尤其涉及一种监测用户操作的方法、装置、设备和计算机可读介质。

背景技术

访问公司内网以及操作特定系统，经常使用多层密码登录进行验证，效率低并且安全性并没有得到提高。这是因为，即使采用上述方式，仍然会出现多个无权限用户，使用具有权限用户的登录信息以获取信息。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：由于无法及时获知用户权限异常使用，造成信息泄露。

发明内容

有鉴于此，本发明实施例提供一种监测用户操作的方法、装置、设备和计算机可读介质，能够及时获知用户权限异常使用，确保信息安全。

为实现上述目的，根据本发明实施例的一个方面，提供了一种监测用户操作的方法，包括：

监测并记录登录用户的操作行为，以及所述操作行为的操作次数；

选择预设周期内，表征所述登录用户的操作特征的操作行为；

比较所述登录用户和与所述登录用户具有相同权限的用户对于所选择的操作行为的操作次数，确定对所述登录用户的操作行为的监测结果。

所述选择预设周期内，表征所述登录用户的操作特征的操作行为，包括：

使用二叉树记录所述登录用户的操作行为，所述二叉树中的每个节点表示每种操作行为，所述节点的值表示所对应的操作行为的操作次数；

根据所述节点的值，选择所述预设周期内表征所述登录用户的操作特征的操作行为。

所述二叉树包括平衡二叉树。

所述操作行为包括以下一种或多种：登录时间、登录IP地址、登录终端标识、访问文件、修改文件、复制文件和检索文件。

所述比较所述登录用户和与所述登录用户具有相同权限的用户对于所选择的操作行为的操作次数，确定对所述登录用户的操作行为的监测结果，包括：

使用欧拉图，比较所述登录用户和与所述登录用户具有相同权限的用户对于所选择的操作行为的操作次数，确定对所述登录用户的操作行为的监测结果，其中，所述登录用户、与所述登录用户具有相同权限的用户、表征所述登录用户的操作特征的操作行为均为所述欧拉图上的节点。

所述选择预设周期内，表征所述登录用户的操作特征的操作行为，包括：

在预设周期内，将所述登录用户的操作次数最多的操作行为作为表征所述登录用户的操作特征的操作行为。

所述选择预设周期内，表征所述登录用户的操作特征的操作行为，包括：

在预设周期内，选择多个表征所述登录用户的操作特征的操作行为。

所述预设周期包括一周或一个月。

所述比较所述登录用户和与所述登录用户具有相同权限的用户对于所选择的操作行为的操作次数，确定对所述登录用户的操作行为的监测结果，包括：

技术所述登录用户在所选择的操作行为的操作次数，与所述登录用户相同权限的用户在所选择的操作行为的操作次数的差值，根据所述差值和预设比较阈值，确定对所述登录用户的操作行为的监测结果。