一种用户操作安全性管控方法及系统技术方案

技术编号:41290939 阅读:21 留言:0更新日期:2024-05-13 14:42
本发明专利技术公开了一种用户操作安全性管控方法及系统,涉及用户安全管控技术领域,包括扫描安全用户的身份职能,根据安全用户的身份职能确定第一周期和第二周期;获取安全用户在第一周期内的第一操作数据,基于第一操作数据提取出第一特征;获取安全用户在第二周期内的第二操作数据,基于第二操作数据提取出第二特征;基于第一特征和第二特征确定第三特征;将第三特征分别与第一性质、第二性质进行关联,并确定第一性质和第二性质分别对应的第一指标和第二指标;基于第一指标和第二指标判断安全用户的行为是否异常,并调整管控策略。从人类行为和职能流程两个角度分析操作数据异常,提高了安全操作管控的监控程度,保证了安全操作管控的效果。

【技术实现步骤摘要】

本申请涉及用户安全管控,更具体地,涉及一种用户操作安全性管控方法及系统


技术介绍

1、用户操作安全性管控涵盖了一系列技术和策略,用于管理和监控用户在计算机系统、网络或应用程序中的操作,以确保安全性和合规性。这包括身份认证、授权、单点登录、多因素认证、访问控制、会话管理、日志记录、行为分析、数据加密、安全策略和合规性规则等关键
技术介绍
。这些技术共同协作,帮助组织提高安全性,减少潜在的风险,确保用户只能访问其所需的资源和数据,并保持合规性。

2、现有技术中,往往仅对用户身份进行多重验证,并仅凭此对其进行安全管控,并未考虑到其用户的操作行为,其行为中往往能暴露很多异常信息。导致用户操作监控力度差、操作安全管控效果低。

3、因此,如何提高操作安全管控效果,是目前有待解决的技术问题。


技术实现思路

1、本专利技术提供一种用户操作安全性管控方法,用以解决现有技术中未对用户操作行为进行监控,导致操作安全管控效果低的技术问题。所述方法包括:

2、对用户身份进行校验,校验通过后,标记用户身本文档来自技高网...

【技术保护点】

1.一种用户操作安全性管控方法,其特征在于,所述方法包括:

2.如权利要求1所述的用户操作安全性管控方法,其特征在于,对用户身份进行校验,校验通过后,标记用户身份为安全用户,包括:

3.如权利要求2所述的用户操作安全性管控方法,其特征在于,根据安全用户的身份职能确定第一周期和第二周期,包括:

4.如权利要求3所述的用户操作安全性管控方法,其特征在于,在根据安全用户的身份职能确定第一周期和第二周期之前,所述方法还包括:

5.如权利要求1所述的用户操作安全性管控方法,其特征在于,基于第一操作数据提取出第一特征,包括:

6.如权利要求...

【技术特征摘要】

1.一种用户操作安全性管控方法,其特征在于,所述方法包括:

2.如权利要求1所述的用户操作安全性管控方法,其特征在于,对用户身份进行校验,校验通过后,标记用户身份为安全用户,包括:

3.如权利要求2所述的用户操作安全性管控方法,其特征在于,根据安全用户的身份职能确定第一周期和第二周期,包括:

4.如权利要求3所述的用户操作安全性管控方法,其特征在于,在根据安全用户的身份职能确定第一周期和第二周期之前,所述方法还包括:

5.如权利要求1所述的用户操作安全性管控方法,其特征在于,基于第一操作数据提取出第一特征,包括:

6....

【专利技术属性】
技术研发人员:牛问哲袁建周子岩王钦
申请(专利权)人:中国华能集团有限公司北京招标分公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1