一种基于信用积分的人物画像的告警审计方法技术

本发明专利技术属于网络安全领域，尤其为一种基于信用积分的人物画像的告警审计方法，其采集的人物画像数据包括主评估数据和参考评估数据，主评估数据基于账号特征采集，主评估数据包括账号注册年限、账号交互认证的流水曲线、账号最大信用限额、账号最小信用限额、账号最大响应时间、超过设定时限的长延迟次数、认证频次，参考评估数据包括职位特征数据、工龄特征数据、组织特征数据、年龄特征数据、考核信息特征数据，主评估数据是一定能够采集到的、真实准确的数据，参考评估数据是可能能够采集到的、数据准确度较高的、真实性较好的数据，因此，该基于信用积分的人物画像的告警审计方法可执行性好，且评估参考数据更加全面，评估效果更加准确可靠。加准确可靠。加准确可靠。

【技术实现步骤摘要】
一种基于信用积分的人物画像的告警审计方法


[0001]本专利技术属于网络安全
，具体涉及一种基于信用积分的人物画像的告警审计方法。

技术介绍

[0002]对于使用统一身份认证系统来对电力企业的各类生产经营管理系统，如SAP、OA、EMS、服务器、交换机、VPN网络等应用系统和设备进行管理的发电企业，会有大量用户通过统一身份认证系统进行注册账号的方式进行身份认证、账号管理、单点登录等相关活动，不同用户的操作行为是不同的，对系统的安全信用也是有所不同的，对于各种不同平台，会根据用户进行所操作的系统方式、使用系统的规律、攻击行为的判断等来确定其审计的方式。
[0003]但现有的技术中，用于电力企业的统一身份认证所使用的人物画像方法对同一个人提供的是只能增加，不能减少的定值管理，难以针对用户的恶意操作行为、异常操作行为进行判断，所以引入信用积分的机制，实现电力企业统一身份认证系统能够自适应的实现行为画像定值的调整，从而提高异常用户的发现几率，最终提高身份认证管理的能力。
[0004]比如，现有技术中，公开号为CN105512914本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于信用积分的人物画像的告警审计方法，其特征在于，该方法用于信用能力评估，包括：1)采集人物画像数据，所述人物画像数据包括主评估数据和参考评估数据；其中，所述主评估数据基于账号特征采集，所述主评估数据包括账号注册年限、账号交互认证的流水曲线、账号最大信用限额、账号最小信用限额、账号最大响应时间、超过设定时限的长延迟次数和认证频次；所述账号注册年限越长、账号交互认证的流水曲线越平稳或呈增长趋势、账号最大信用限额越大、账号最小信用限额越小、账号最大响应时间越大、超过设定时限的长延迟次数越多以及认证频次越多，则相应人物的信用能力越强；所述参考评估数据用于作为信用能力评估的参考因素；2)建立主评估数据和参考评估数据的评估权重；3)对信用能力进行分级，建立评估结果参考区间值，以及信用能力告警阈值；4)所述主评估数据和参考评估数据转化为评估值，将评估值与所述评估结果参考区间值进行比对，判断信用能力；若评估值低于所述告警阈值，则判断相应人物的信用能力处于告警状态。2.根据权利要求1所述的基于信用积分的人物画像的告警审计方法，其特征在于，所述参考评估数据包括职位特征数据，将职位特征分为高、中、低三个级别，级别越高，则相应人物的信用能力越强。3.根据权利要求2所述的基于信用积分的人物画像的告警审计方法，其特征在于，所述参考评估数据包括工龄...

【专利技术属性】
技术研发人员：毕玉冰，杨东，肖力炀，崔逸群，刘超飞，曾荣汉，胥冠军，朱博迪，刘迪，刘骁，王文庆，邓楠轶，董夏昕，朱召鹏，介银娟，王艺杰，崔鑫，陈祥勇，唐哲，
申请(专利权)人：华能集团技术创新中心有限公司，
类型：发明
国别省市：