[发明专利]一种针对大数据信息安全的风险行为识别方法及系统

说明书

本发明提供一种针对大数据信息安全的风险行为识别方法及系统，通过通过安全威胁标签配对指数，优化用户操作行为期望描述，能够使同一数据信息安全威胁标签的风险行为大数据对应的用户操作行为期望描述处于特征区分度较小的状态下，并尽量确保存在差异的数据信息安全威胁标签的风险行为大数据对应的用户操作行为期望描述处于特征区分度较大的状态下，这样能够有助于保障用户操作行为期望描述的抗干扰性，同时有助于获取用户操作行为期望描述的整体性定位描述（比如分布情况），这样可以有助于保障数据信息安全威胁标签定位的精度和可信度。

技术领域

本发明涉及大数据技术领域，尤其涉及一种针对大数据信息安全的风险行为识别方法及系统。

背景技术

随着大数据时代的来临，企业数据开始激增，各种数据在云端、移动设备、关系型数据库、大数据库平台、PC端以及采集器端等多个位置分散，这对数据安全来说，存在着更大的挑战。大数据业务的多样化、数据分散、系统种类繁多以及应用环境复杂等特点，使得数据在大部分阶段都可能存在风险。为此，需要提供针对性的大数据信息安全技术措施，以采取合理的综合管控手段达到安全合规与安全防护。为了保障大数据信息安全防护的质量，前序环节通常需要对不同风险或者威胁进行识别定位处理，然而相关技术难以保障定位的精度和可信度。

发明内容

本发明提供一种针对大数据信息安全的风险行为识别方法及系统，为实现上述技术目的，本申请采用如下技术方案。

第一方面是一种针对大数据信息安全的风险行为识别方法，包括：确定若干风险行为大数据的用户操作行为期望描述以及不低于一个风险行为大数据二元组的安全威胁标签配对指数，且若干风险行为大数据涵盖用于辅助进行安全威胁标签定位的风险行为大数据和待进行安全威胁标签定位的风险行为大数据，若干风险行为大数据中每两个风险行为大数据作为一个风险行为大数据二元组，安全威胁标签配对指数表示风险行为大数据二元组指向于同一数据信息安全威胁标签的量化评价；通过安全威胁标签配对指数，优化若干风险行为大数据的用户操作行为期望描述；通过完成优化的用户操作行为期望描述，得到待进行安全威胁标签定位的风险行为大数据的安全威胁标签定位情况；其中，安全威胁标签定位情况旨在反映待进行安全威胁标签定位的风险行为大数据所对应的数据信息安全威胁标签。

实施上述内容，确定若干风险行为大数据的用户操作行为期望描述以及不低于一个风险行为大数据二元组的安全威胁标签配对指数，且若干风险行为大数据涵盖用于辅助进行安全威胁标签定位的风险行为大数据和待进行安全威胁标签定位的风险行为大数据，若干风险行为大数据中每两个风险行为大数据作为一个风险行为大数据二元组，安全威胁标签配对指数表示风险行为大数据二元组指向于同一数据信息安全威胁标签的量化评价，并通过安全威胁标签配对指数，优化用户操作行为期望描述，从而通过完成优化的用户操作行为期望描述，得到待进行安全威胁标签定位的风险行为大数据的安全威胁标签定位情况，且安全威胁标签定位情况旨在反映待进行安全威胁标签定位的风险行为大数据所对应的数据信息安全威胁标签。

如此一来，通过通过安全威胁标签配对指数，优化用户操作行为期望描述，能够使同一数据信息安全威胁标签的风险行为大数据对应的用户操作行为期望描述处于特征区分度较小的状态下，并尽量确保存在差异的数据信息安全威胁标签的风险行为大数据对应的用户操作行为期望描述处于特征区分度较大的状态下，这样能够有助于保障用户操作行为期望描述的抗干扰性，同时有助于获取用户操作行为期望描述的整体性定位描述（比如分布情况），这样可以有助于保障数据信息安全威胁标签定位的精度和可信度。

在一种可示性实施例中，通过完成优化的用户操作行为期望描述，确定待进行安全威胁标签定位的风险行为大数据的安全威胁标签定位情况，包括：通过完成优化的用户操作行为期望描述进行基于AI的分类识别操作，得到分类识别结果，其中，分类识别结果包括待进行安全威胁标签定位的风险行为大数据指向于不少于一种先验型安全威胁标签的第一标签定位置信度，先验型安全威胁标签是用于辅助进行安全威胁标签定位的风险行为大数据所对应的数据信息安全威胁标签；基于第一标签定位置信度，得到安全威胁标签定位情况。