[发明专利]一种基于图数据的数据安全审计方法及系统

权利要求书

1.一种基于图数据的数据安全审计方法，其特征在于，包括如下步骤：

S1用于数据采集的步骤；

S2用于根据采集的数据构件关系图谱的步骤；

S3用于根据关系图谱进行高风险操作图计算，并输出图数据的步骤；

S4用于根据图数据，进行图数据安全应用场景的步骤。

2.如前权利要求1所述的基于图数据的数据安全审计方法，其特征在于，所述S1用于数据采集的步骤，包括：

S11用于采集登录信息的步骤；

S12用于采集执行sql的步骤；

S13用于下载数据采集，并生成日志数据的步骤；

S14用于将日志数据写入消息队列的步骤；

S15用于通过流计算将消息队列中的日志数据实时写入到图数据库存储平台中的步骤。

3.如前权利要求2所述的基于图数据的数据安全审计方法，其特征在于，所述S12用于采集执行sql的步骤，包括采集进行MD5加密的sql文件、采集执行时间、采集涉及安全等级表及采集执行sql的IP和账号。

4.如前权利要求3所述的基于图数据的数据安全审计方法，其特征在于，所述S2用于根据采集的数据构件关系图谱的步骤，包括：

S21用于根据采集的数据设计图schema，并根据根据账号关联构建知识图谱的步骤；

S22用于判断日志数据是否为常规日志操作数据，若是，则直接将数据落入到图数据库中，若否，则继续执行S23的步骤；

S23用于在图数据库存储平台对日志数据进行解析，生成解析日志数据的步骤；

S24用于将解析后的日志数据输划分归类为不同关系图谱的步骤。

5.如前权利要求4所述的基于图数据的数据安全审计方法，其特征在于，所述S3用于根据关系图谱进行高风险操作图计算，并输出图数据的步骤，包括：

S31用于通过社团分割算法，对不同关系图谱进行，并划分出各个不同风险程度的人群的步骤；

S32用于对划分的不同风险程度的人群进行打标，并通过dashboard看板的方式进行展示的步骤。

6.如前权利要求5所述的基于图数据的数据安全审计方法，其特征在于，所述S4用于根据图数据，进行图数据安全应用场景的步骤，包括：

用于系统审计；

用于安全审计；

用于提前预警；

用于安全升级。

7.一种基于图数据的数据安全审计系统，其特征在于，包括如下模块：

S1用于数据采集的模块；

S2用于根据采集的数据构件关系图谱的模块；

S3用于根据关系图谱进行高风险操作图计算，并输出图数据的模块；

S4用于根据图数据，进行图数据安全应用场景的模块。

8.如权利要求7基于图数据的数据安全审计系统，其特征在于，所述S1用于数据采集的模块，包括：

S11用于采集登录信息的子模块；

S12用于采集执行sql的子模块；

S13用于下载数据采集，并生成日志数据的子模块；

S14用于将日志数据写入消息队列的子模块；

S15用于通过流计算将消息队列中的日志数据实时写入到图数据库存储平台中的子模块。

9.如权利要求8基于图数据的数据安全审计系统，其特征在于，所述S12用于采集执行sql的子模块，包括采集进行MD5加密的sql文件的单元、采集执行时间的单元的单元、采集涉及安全等级表的单元及采集执行sql的IP和账号的单元。