用户绕行管控设备行为的日志审计方法及装置

    公开(公告)号:CN116915591A

    公开(公告)日:2023-10-20

    申请号:CN202310395835.0

    申请日:2023-04-13

    Abstract: 本发明实施例公开了一种用户绕行管控设备行为的日志审计方法及装置,方法包括:收集多个日志设备的原始日志信息;将原始日志信息与预设日志模板树进行匹配,提取得到原始日志信息中包含的账号登录信息;其中,预设日志模板树通过预先解析历史原始日志信息构建得到;根据账号登录信息进行账号分类处理,确定对应的账号类别;按照账号类别,将账号登录信息与对应的账号类别知识图谱进行匹配,若不匹配,则确定存在用户绕行管控设备行为。本发明能够解决对原始日志信息解析、用户绕行管控设备行为审计的痛点,解决当前用户绕行管控设备行为审计模型效率低下、人工处理速度慢、易出错等问题,能够及时发现潜在的绕行操作行为,提高网络安全运营能力。

    一种生成关键字组合策略的方法及装置

    公开(公告)号:CN104915333B

    公开(公告)日:2017-11-28

    申请号:CN201410085899.1

    申请日:2014-03-10

    Abstract: 本发明提供一种生成关键字组合策略的方法及装置,其中,该方法包括:对信息进行切词处理,得到多个第一元素词组合;获得第一元素词组合的垃圾属性值和正常属性值;第一元素词组合的垃圾属性值大于第一预设值且正常属性值小于第二预设值时,确定该第一元素词组合为第一元素关键词组合;将第一元素关键词组合集中至少两个不同的第一元素关键词组合进行组合,得到第N元素词组合;当第N元素词组合的垃圾属性值大于第三预设值且正常属性值小于第四预设值时,确定该第N元素词组合为第N元素关键词组合,当N值大于或者等于一阈值时,确定第N元素关键词组合集为策略集。该方法综合考虑关键字的垃圾和正常属性生成一组策略集,提高了策略集的拦截效果。

    对垃圾信息监控系统进行监测的方法及装置

    公开(公告)号:CN103139736A

    公开(公告)日:2013-06-05

    申请号:CN201110391865.1

    申请日:2011-11-30

    Abstract: 本发明实施例公开了一种对垃圾信息监控系统进行监测的方法及装置,该方法包括:按照预定的发送策略,指示发送端向接收端发送垃圾信息;对发送端发送成功的垃圾信息生成发送记录,对接收端接收到的垃圾信息生成接收记录;对发送记录和接收记录进行对比匹配,确定匹配成功的发送记录和接收记录;根据匹配成功的发送记录和接收记录确定监测指标;将确定的监测指标与预定的监测标准对比,根据对比结果实现对垃圾信息监控系统的监测。本发明实施例通过监测能够得知垃圾信息监控系统的监控效率、监控效果,从而能够监测结果对垃圾信息监控系统进行调整,能够解决现有技术中存在的垃圾短信监控系统的监控效率不高、监控效果不佳的问题。

Patent Agency Ranking