[发明专利]一种数据源安全鉴别方法及系统及装置及介质

权利要求书

1.一种数据源安全鉴别方法，其特征在于，包括：

获取数据源存储数据的部分或全部原始采集点，基于与安全事件相关的若干操作特征监测每个原始采集点中的存储数据，得到监测时间段内，每个原始采集点中存储数据发生每种操作特征的次数，即第一监测数据；

添加与安全事件相关的若干操作监测器，所述操作监测器与操作特征一一对应；监测时间段内，操作监测器监测每个原始采集点的存储数据发生对应操作特征次数，得到第二监测数据；

同一监测时间段内，对比第一监测数据和第二监测数据中同一个原始采集点中对应的操作特征次数，得到每个操作特征误差值；

将同一个原始采集点下所有操作特征误差值基于各自权重后求和，得到该原始采集点的误差值A；

将误差值A与设定的阈值E对比，若误差值A大于或等于阈值E，标注对应的原始采集点为有风险；若误差值A小于阈值E，标注对应的原始采集点为无风险；

将每个原始采集点中的存储数据分类，得到若干分类数据，基于与安全事件相关的若干操作特征监测每个原始采集点中的若干分类数据，得到监测时间段内，每个原始采集点中的每个分类数据发生每种操作特征的次数；在监测时间内，将每个原始采集点中所有分类数据发生的相同的操作特征的次数求和，得到每个原始采集点中每种操作特征发生的总次数，即第一监测数据。

2.根据权利要求1所述的一种数据源安全鉴别方法，其特征在于，操作监测器为在数据库表引擎层面添加的操作触发器。

3.根据权利要求2所述的一种数据源安全鉴别方法，其特征在于，操作触发器包括新增触发器、修改触发器和删除触发器中的一种或多种。

4.根据权利要求1所述的一种数据源安全鉴别方法，其特征在于，误差值A=，其中，An为监测时间段下，第一监测数据中预设的原始采集点中预设操作特征的次数；Bn为同一监测时间段下，第二监测数据中预设的原始采集点中预设操作特征的次数，第一监测数据中预设的原始采集点与第二监测数据中预设的原始采集点相同，第一监测数据中预设的操作特征与第二监测数据中预设的操作特征相同；n大于1，每个操作特征的权重均为1。

5.一种数据源安全鉴别系统，其特征在于，包括：

获取模块，用于获取数据源存储数据的原始采集点；

第一监测模块，用于监测每个原始采集点中的存储数据发生的与安全事件相关的若干操作特征的次数，得到第一监测数据；

第二监测模块，用于利用操作监测器监测每个原始采集点的存储数据发生的对应的操作特征的次数，得到第二监测数据，操作监测器与安全事件相关，操作监测器与操作特征一一对应；

对比模块，用于在同一监测时间段下对比第一监测数据和第二监测数据中同一原始采集点对应的操作特征次数，得到同一原始采集点中每个操作特征的误差值，基于每个操作特征的误差值得到该原始采集点的误差值A；

判断模块，用于根据误差值A和阈值E，判断该原始采集点是否有风险。

6.根据权利要求5所述的一种数据源安全鉴别系统，其特征在于，所述系统还包括分类模块，分类模块用于将每个原始采集点的存储数据分类，得到若干分类数据；第一监测模块用于监测每个原始采集点中的每个分类数据发生的与安全事件相关的若干操作特征次数，得到第一监测数据。

7.根据权利要求5所述的一种数据源安全鉴别系统，其特征在于，第二监测模块为操作触发器。

8.一种电子装置，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-4中任意一个所述一种数据源安全鉴别方法的步骤。

9.一种存储介质，所述存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-4中任意一个所述一种数据源安全鉴别方法的步骤。