[发明专利]基于业务的指标化信息安全审计预警系统及方法

摘要

本发明提供一种基于业务的指标化信息安全审计预警系统及方法，包括规则节点生成模块、规则簇匹配模块、流程生成模块和预警指标生成模块；所述规则节点生成模块用于将业务操作的每一条操作数据生成一个规则节点；所述规则簇匹配模块用于针对用户的一笔业务操作的所有规则节点进行筛选，筛选出具有同一特征的规则节点作为一个规则簇；所述流程生成模块用于将用户的一系列单笔业务操作通过规则簇匹配生成一个业务流程；所述预警指标生成模块用于根据对若干个业务流程的综合评判，生成用于判定是否进行预警的指标。本发明的基于业务的指标化信息安全审计预警系统及方法将业务要求和指标相对应，实现了指标化的预警技术，提升了用户体验。

主权项

一种基于业务的指标化信息安全审计预警系统，其特征在于：包括规则节点生成模块、规则簇匹配模块、流程生成模块和预警指标生成模块；所述规则节点生成模块用于将业务操作的每一条操作数据生成一个规则节点；所述规则簇匹配模块用于针对用户的一笔业务操作的所有规则节点进行筛选，筛选出具有同一特征的规则节点作为一个规则簇；所述流程生成模块用于将用户的一系列单笔业务操作通过规则簇匹配生成一个业务流程；所述预警指标生成模块用于根据对若干个业务流程的综合评判，生成用于判定是否进行预警的指标。