一种恶意操作识别方法、装置、设备及可读存储介质制造方法及图纸

本申请公开了一种恶意操作识别方法、装置、设备及计算机可读存储介质，该方法包括：接收用户的操作，确定操作的操作对象；基于预先建立的操作对象与操作值间的对应关系确定操作对象的操作值，根据操作对象的操作值计算操作的评估值；将操作的评估值与预先建立的数据库进行匹配，确定与操作的评估值对应的目标评估值及与目标评估值对应的操作行为；基于操作行为判断操作是否为恶意操作，若是，则对操作进行拦截。本申请公开的上述技术方案，通过获取操作对象的操作值、计算操作的评估值及将操作的评估值与数据库进行匹配而得到操作行为，并基于操作行为实现对恶意操作的识别，且在识别到恶意操作时进行拦截，从而尽量保证数据中心运行的安全性。

【技术实现步骤摘要】
一种恶意操作识别方法、装置、设备及可读存储介质
本申请涉及安全
，更具体地说，涉及一种恶意操作识别方法、装置、设备及计算机可读存储介质。
技术介绍
随着云计算的发展，很多单位的数据中心都已经交给第三方做运维，黑客和木马已经非常关注且有与之对应的应对措施。但是，针对运维人员的操作，目前尚无法判断其是善意操作还是恶意操作，即无法对恶意操作进行识别，因此，则无法及时地对恶意操作进行处理，从而则会对数据中心的安全运行带来影响。综上所述，如何对恶意操作进行识别并及时对恶意操作进行处理，是目前本领域技术人员亟待解决的技术问题。
技术实现思路
有鉴于此，本申请的目的是提供一种恶意操作识别方法、装置、设备及计算机可读存储介质，用于对恶意操作进行识别并及时对恶意操作进行处理。为了实现上述目的，本申请提供如下技术方案：一种恶意操作识别方法，包括：接收用户的操作，并确定所述操作的操作对象；基于预先建立的操作对象与操作值间的对应关系，确定所述操作对象的操作值，并根据所述操作对象的操作值计算所述操作的评估本文档来自技高网...

【技术保护点】
1.一种恶意操作识别方法，其特征在于，包括：/n接收用户的操作，并确定所述操作的操作对象；/n基于预先建立的操作对象与操作值间的对应关系，确定所述操作对象的操作值，并根据所述操作对象的操作值计算所述操作的评估值；/n将所述操作的评估值与预先建立的数据库进行匹配，确定与所述操作的评估值对应的目标评估值及与所述目标评估值对应的操作行为；/n基于所述操作行为判断所述操作是否为恶意操作，若是，则对所述操作进行拦截。/n

【技术特征摘要】
1.一种恶意操作识别方法，其特征在于，包括：
接收用户的操作，并确定所述操作的操作对象；
基于预先建立的操作对象与操作值间的对应关系，确定所述操作对象的操作值，并根据所述操作对象的操作值计算所述操作的评估值；
将所述操作的评估值与预先建立的数据库进行匹配，确定与所述操作的评估值对应的目标评估值及与所述目标评估值对应的操作行为；
基于所述操作行为判断所述操作是否为恶意操作，若是，则对所述操作进行拦截。


2.根据权利要求1所述的恶意操作识别方法，其特征在于，根据所述操作对象的操作值计算所述操作的评估值，包括：
利用RE＝Vuser*Wuser+VSUB*WSUB+VOBJ*WOBJ+VOPERTOR*WOPERTOR计算所述操作的评估值RE；
其中，Vuser为所述用户登录的账户对应的操作值，Wuser为所述用户登录的账户对应的权重，VSUB为操作主体的操作值，WSUB为所述操作主体的权重，VOBJ为操作客体的操作值，WOBJ为所述操作客体的权重，VOPERTOR为操作动作的操作值，WOPERTOR为所述操作动作的权重，Wuser+WSUB+WOBJ+WOPERTOR＝1。


3.根据权利要求1所述的恶意操作识别方法，其特征在于，将所述操作的评估值与预先建立的数据库进行匹配，确定与所述操作的评估值对应的目标评估值及所述目标评估值对应的操作行为，包括：
将所述数据库中的评估值划分为多个匹配组；
将所述操作的评估值分别与每个所述匹配组进行匹配；
当所述操作的评估值与其中一个所述匹配组中的评估值匹配成功，则终止匹配，并将匹配成功的评估值作为所述目标评估值，且从所述数据库中获取所述目标评估值对应的操作行为。


4.根据权利要求3所述的恶意操作识别方法，其特征在于，将所述操作的评估值分别与每个所述匹配组进行匹配，包括：
将所述匹配组中的第一个评估值作为当前评估值，并判断所述操作的评估值是否位于由所述当前评估值确定的匹配范围内；
若是，则确定匹配成功；
若否，则将所述匹配组中的下一个评估值作为所述当前评估值，并执行所述判断所述操作的评估值是...

【专利技术属性】
技术研发人员：路廷文，
申请(专利权)人：山东英信计算机技术有限公司，
类型：发明
国别省市：山东;37