[发明专利]数据处理方法、服务器及存储介质

说明书

本申请提供一种数据处理方法、服务器及存储介质，通过获取各账户对堡垒机的操作指标集，根据被执行次数对各账户的堡垒机的操作指标集进行频繁项提取，以获得多个原始频繁项集和每个原始频繁项集的支持度。根据目标操作对多项原始频繁项集进行拆分以获得二项频繁项集，根据原始频繁项集的支持度计算二项频繁项集的支持度，并根据二项频繁项集的支持度确定目标操作与其他操作之间关联度。其中，多项原始频繁项集是包含至少两个操作的原始频繁项集，操作指标集包括各操作被执行次数，实现利用二项频繁项集的关联度对异常操作结果的溯源，从而提高异常操作的处理效率，降低异常操作造成的风险。

技术领域

本申请涉及计算机数据安全技术领域，尤其涉及一种数据处理方法、服务器及存储介质。

背景技术

计算机数据安全技术是指对计算机数据处理系统中数据管理的安全保护，降低数据在网络传输和交换的过程中产生的增加、修改、丢失和泄露等异常操作的次数和风险。

计算机数据处理是通过运维人员、数据分析人员和各类平台的运营人员登录堡垒机，并利用堡垒机登录各类主机，进行对应的数据库查询、运维和数据修改等操作实现对应的数据处理。操作人员对堡垒机的操作数据和对主机的登录数据会存储在堡垒机日志中。异常操作的溯源是指对堡垒机日志进行查询，找到实施异常操作的操作人员与异常原因。

然而，查询堡垒机日志获得的异常操作原因具有多样性，不能明确发现异常操作与异常结果的对应关系。并且堡垒机对易导致数据异常的异常操作无法实现有效规避，在数据操作过程中存在较高的风险。

发明内容

本申请提供一种数据处理方法、服务器及存储介质，用以解决堡垒机内易导致异常结果的异常操作的溯源与规避问题。

第一方面，本申请提供一种数据处理方法，包括：

获取各账户对堡垒机的操作指标集；其中，操作指标集包括各操作被执行次数；

根据被执行次数对各账户的堡垒机的操作指标集进行频繁项提取，以获得多个原始频繁项集和每个原始频繁项集的支持度；

根据目标操作对多项原始频繁项集进行拆分以获得二项频繁项集；其中，多项原始频繁项集是包含至少两个操作的原始频繁项集；

根据原始频繁项集的支持度计算二项频繁项集的支持度，并根据二项频繁项集的支持度确定目标操作与其他操作之间关联度。

在上述技术方案中，服务器对记录各账户对堡垒机操作的堡垒机日志进行处理，获得各账户的操作指标集。通过对操作指标集进行频繁项集提取和对应支持度计算，确定具有关联性的操作集合。通过对包含目标操作的频繁项集进行拆分得到多个二项频繁项集及其对应的支持度，得到目标操作与其他操作间的关联度，通过对多个二项频繁项集的关联度的比较，确定对目标操作影响最大的操作，从而在后续出现目标操作时能够直接确定导致目标操作的原因，提高处理目标操作的效率，降低目标操作造成的风险。

可选地，操作的类型包括异常结果、异常时间以及异常过程；

根据原始频繁项集的支持度计算二项频繁项集的支持度，具体包括：

根据原始频繁项集内属于异常时间的操作类型的数量、属于异常过程的操作类型的数量以及原始频繁项集的支持度获得原始频繁项集的平均支持度；

根据原始频繁项集的平均支持度和原始频繁项集与二项频繁项集之间关系计算二项频繁项集的支持度；

其中，二项频繁项集中的一项操作类型属于异常结果，另一项操作类型属于异常时间或者异常过程。

可选地，根据原始频繁项集的平均支持度和原始频繁项集与二项频繁项集之间关系计算二项频繁项集的支持度，具体包括：

根据如下公式计算二项频繁项集的支持度：