[发明专利]一种基于大数据的计算机信息安全处理方法及系统

摘要

本发明公开了一种基于大数据的计算机信息安全处理方法及系统，方法包括：步骤S100：对计算机实行信息安全实时监控；对实时监控过程中发生的信息安全事件进行记录捕捉和信息采集；步骤S200：设在某台计算机上发生的某次信息安全事件的事件代号为A；对导致事件A发生的疑似用户行为缺陷进行追溯得到若干疑似用户行为缺陷轨迹；步骤S300：对若干疑似用户行为缺陷轨迹进行筛查得到与事件A最终匹配的用户行为缺陷轨迹；步骤S400：对各信息安全事件进行信息安全事件特征提取；步骤S500：进行信息安全预警操作名单提取；对计算机的关联计算机性能条件进行识别；步骤S600：对用户在使用不同性能条件计算机时的操作行为进行筛查。