公开(公告)号：CN117040855A

公开(公告)日：2023-11-10

申请号：CN202311030277.4

申请日：2023-08-15

Applicant: 上海观安信息技术股份有限公司

Inventor： 王龙 ,  魏飞展 ,  张建军 ,  李铭 ,  胡绍勇

IPC: H04L9/40

Abstract: 本发明涉及信息安全技术领域，公开了一种风险因子集生成和风险行为监测方法、装置、介质及设备，包括：获取多个业务场景标识；根据所述业务场景标识，依次获取风险因子参数，其中，所述风险因子参数包括访问账号参数、访问频率参数、访问IP地址参数、传输数据参数中的一项或多项；根据所述业务场景标识，依次对所述访问账号参数、所述访问频率参数、所述访问IP地址参数、所述传输数据参数中的一项或多项风险因子参数进行配置，生成多种业务场景的风险因子集。通过该方法，能够提高风险因子定义的精准率、降低风险行为预警的误报率。

公开(公告)号：CN116776390A

公开(公告)日：2023-09-19

申请号：CN202311024388.4

申请日：2023-08-15

Applicant: 上海观安信息技术股份有限公司

Inventor： 魏飞展 ,  王龙 ,  张建军 ,  李铭 ,  胡绍勇

IPC: G06F21/62 ,  G06F21/64

Abstract: 本发明涉及数据安全技术领域，公开了一种数据泄漏行为的监测方法、装置、存储介质及设备，包括：获取目标用户的数据集及对应的业务场景；基于所述业务场景，先后获取所述业务场景对应的敏感数据识别规则和风险因子集；然后，根据所述敏感数据识别规则，判断所述数据集中是否存在敏感数据，并从所述数据集中提取出一个或多个敏感数据信息；同时，根据所述风险因子集，判断所述数据集中是否存在风险因子，并生成一个或多个风险因子；最后，根据所述敏感数据信息和所述风险因子，并基于所述业务场景，判断目标用户行为是否存在数据泄漏行为。通过该方法，能够提高数据泄漏行为的预测准确率和预测效率。