(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211190782.0 (22)申请日 2022.09.28 (71)申请人 深圳市海葵信息技 术有限公司 地址 518000 广东省深圳市南 山区粤海街 道科技园社区科苑路8号讯美科技广 场2号楼170 6 (72)发明人 不公告发明人 　 (74)专利代理 机构 广州嘉权专利商标事务所有 限公司 4 4205 专利代理师 尹长斌 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) G06K 9/62(2022.01) G06Q 10/06(2012.01) (54)发明名称 目标对象行为数据的处理方法、 设备及存储 介质 (57)摘要 本申请涉及数据处理技术领域， 本申请实施 例提供了一种目标对象行为数据的处理方法、 设 备及存储介质。 该方法包括获取目标对象行为数 据； 对目标对象行为数据进行分布式行为分析， 得到至少一种行为分类数据； 根据预设的监控 标 准对至少一种行为分类数据进行异常分析， 得到 运维数据； 根据行为分类数据， 进行数据治理； 根 据运维数据， 对目标对象进行行为预警； 根据数 据治理结果和运维数据， 对目标对象进行对象风 险预测， 设备及存储介质应用上述方法， 因此， 本 申请实施例的能提供统一的平台兼顾安全管控 需求和管理需求同时能提升数据访问的安全性。 权利要求书2页 说明书9页 附图3页 CN 115544541 A 2022.12.30 CN 115544541 A 1.一种目标对象行为数据的处 理方法， 其特 征在于， 所述方法包括： 获取目标对象行为数据； 对所述目标对象行为数据进行分布式行为分析， 得到 至少一种行为分类数据； 根据预设的监控标准对所述至少一种行为分类数据进行异常 分析， 得到运维数据； 根据所述行为分类数据， 进行 数据治理； 根据所述 运维数据， 对目标对象进行 行为预警； 根据数据治理结果和所述 运维数据， 对目标对象进行对象风险预测。 2.根据权利要求1所述的目标对象行为数据的处理方法， 其特征在于， 所述获取目标对 象行为数据， 包括如下至少一项： 获取目标对象业 务埋点对应的主题数据； 获取目标对象识别埋 点对应的目标对象认证数据； 获取数据跟踪埋 点对应的数据接口访问数据； 获取交互接口埋 点对应的转发接口访问数据。 3.根据权利要求1所述的目标对象行为数据的处理方法， 其特征在于， 所述获取目标对 象行为数据， 包括： 通过预设的第 一日志接收微服务解析 日志资源请求， 并将解析得到的第 一目标对象行 为数据存 入预设的数据队列； 通过预设的第 二日志接收微服务解析 日志流， 并将解析得到的第 二目标对象行为数据 存入预设的数据队列； 根据所述数据队列， 确定所述目标对象行为数据。 4.根据权利要求1所述的目标对象行为数据的处理方法， 其特征在于， 所述对所述目标 对象行为数据进行分布式行为分析， 得到 至少一种行为分类数据， 包括： 通过预设的整合服务对所述目标对象行为数据进行整合， 得到基于目标对象的行为汇 总数据； 通过预设的明细归类分析服务对所述行为汇总数据进行数据主题分析， 得到主题归类 数据； 通过预设的明细归类分析服务对所述行为汇总数据进行数据标签分析， 得到标签归类 数据； 将所述主题归类数据和所述标签归类数据均 作为所述行为分类数据。 5.根据权利要求4所述的目标对象行为数据的处理方法， 其特征在于， 所述根据 预设的 监控标准对所述至少一种行为分类数据进行异常 分析， 得到运维数据， 包括： 根据预设的权限标准， 判断所述行为分类数据中是否存在对应的异常权限数据； 根据预设的数据密级访问标准， 判断所述行为分类数据中是否存在对应的异常访问数 据； 根据预设的行为标准， 判断所述行为分类数据中是否存在对应的异常行为数据； 将所述异常权限数据、 所述异常访问数据以及所述异常行为数据均作为所述运维数 据。 6.根据权利要求1所述的目标对象行为数据的处理方法， 其特征在于， 在所述对目标对 象进行对象风险预测之前， 所述方法还 包括：权　利　要　求　书 1/2 页 2 CN 115544541 A 2将数据治理结果更新到预设的业务语料库以及将所述运维数据更新到预设的监控语 料库， 以从所述业务语料库和所述监控语料库中提取出与所述目标对象的关联数据进 行对 象风险预测。 7.根据权利要求6所述的目标对象行为数据的处理方法， 其特征在于， 所述根据 数据治 理结果和所述 运维数据， 对目标对象进行对象风险预测， 包括： 从所述业务语料库中提取 出与所述目标对象关联的第一关联 数据； 从所述监控语料库中提取 出与所述目标对象关联的第二关联 数据； 根据所述第一关联 数据和第二关联 数据， 生成所述目标对象的目标对象画像。 8.根据权利要求6所述的目标对象行为数据的处理方法， 其特征在于， 所述根据 数据治 理结果和所述 运维数据， 对目标对象进行对象风险预测， 包括： 根据预设的风险预警策略， 从所述监控语料库中匹配得到所述目标对象对应的风险预 警数据； 根据预设的风险预警策略， 从所述业务语料库中匹配得到所述目标对象对应的第 一评 估行为数据； 根据所述风险预警数据和所述第 一评估行为数据， 确定所述目标对象存在所述风险预 警策略中设定的风险行为的第一 风险概率。 9.根据权利要求6所述的目标对象行为数据的处理方法， 其特征在于， 所述根据 数据治 理结果和所述 运维数据， 对目标对象进行对象风险预测， 包括： 从所述监控语料库中匹配得到所述目标对象对应的风险评估数据； 从所述业务语料库中匹配得到所述目标对象对应的第二评估行为数据； 根据预设的风险评估策略、 所述风险评估数据和评估行为数据， 确定所述目标对象存 在所述风险评估策略中设定的风险指标的第二 风险概率。 10.根据权利要求6所述的目标对象行为数据的处理方法， 其特征在于， 所述根据所述 运维数据， 对目标对象进行 行为预警， 包括： 根据预设的行为预警策略， 从所述监控语料库中匹配得到所述目标对象对应的预警行 为记录； 根据所述预警行为记录， 判断是否产生所述行为预警策略中设定的风险行为对应的行 为告警。 11.根据权利要求1所述的目标对象行为数据的处理方法， 其特征在于， 在进行数据治 理和进行对象风险预测之后， 所述方法还 包括： 根据对象风险预测的预测结果， 对所述目标对象进行 管理调控。 12.一种电子设备， 其特征在于， 所述电子设备包括存储器和 处理器， 所述存储器存储 有计算机程序， 所述处理器执行所述计算机程序时实现权利要求1至11任一项所述的目标 对象行为数据的处 理方法。 13.一种计算机可读存储介质， 所述存储介质存储有计算机程序， 其特征在于， 所述计 算机程序被处理器执行时实现权利要求1至11中任一项所述目标对象行为数据的处理方 法。权　利　要　求　书 2/2 页 3 CN 115544541 A 3