本技術(shù)涉及數(shù)據(jù)安全領(lǐng)域，尤其涉及一種數(shù)據(jù)安全檢驗(yàn)方法、裝置、設(shè)備及存儲介質(zhì)。

背景技術(shù)：

1、現(xiàn)有的企業(yè)內(nèi)部中存在眾多的系統(tǒng)應(yīng)用，這些應(yīng)用包含的數(shù)據(jù)來源廣泛、數(shù)量巨大，而且它們之間的關(guān)聯(lián)錯(cuò)綜復(fù)雜，要實(shí)現(xiàn)數(shù)據(jù)統(tǒng)一安全管理，例如數(shù)據(jù)分類分級、脫敏、權(quán)限控制、刪除、監(jiān)管等非常困難，而且不同應(yīng)用之間使用的研發(fā)框架并不相同，因此只能實(shí)現(xiàn)分析各個(gè)相互獨(dú)立的應(yīng)用內(nèi)部發(fā)生的數(shù)據(jù)安全問題，并且只能實(shí)現(xiàn)數(shù)據(jù)安全的逐項(xiàng)排查，面對大數(shù)據(jù)量的數(shù)據(jù)安全問題時(shí)，無法進(jìn)行及時(shí)處理。

技術(shù)實(shí)現(xiàn)思路

1、本技術(shù)提供了一種數(shù)據(jù)安全檢驗(yàn)方法、裝置、設(shè)備及存儲介質(zhì)，可以在不重構(gòu)應(yīng)用的條件下，在面對大數(shù)量的問題時(shí)，快速發(fā)現(xiàn)產(chǎn)生數(shù)據(jù)安全問題的源頭，并且針對眾多的安全問題進(jìn)行篩選排序，確定篩選優(yōu)先或重點(diǎn)處理的對象，防止威脅擴(kuò)大。

2、第一方面，本技術(shù)提供了一種數(shù)據(jù)安全檢驗(yàn)方法，包括：

3、從源系統(tǒng)中獲取與各個(gè)應(yīng)用程序相關(guān)的異常操作日志，并通過對所述異常操作日志進(jìn)行解析，得到操作異常元素集；每個(gè)操作異常元素用于表征：一個(gè)所述應(yīng)用程序中的第一數(shù)據(jù)對應(yīng)的第一異常操作記錄；

4、針對每個(gè)操作異常元素，分別執(zhí)行以下操作：

5、對所述操作異常元素對應(yīng)的第一數(shù)據(jù)進(jìn)行分類和分級，確定所述第一數(shù)據(jù)對應(yīng)的第一數(shù)據(jù)異常分，以及，根據(jù)預(yù)設(shè)的映射關(guān)系確定第一異常操作對應(yīng)的操作異常分；

6、若根據(jù)預(yù)訓(xùn)練的數(shù)據(jù)檢驗(yàn)?zāi)Ｐ?，確定所述操作異常元素存在異常，則在第一總分的基礎(chǔ)上，按照第一預(yù)設(shè)比例增加后得到目標(biāo)異常分；所述第一總分根據(jù)所述第一數(shù)據(jù)異常分和所述操作異常分確定；

7、根據(jù)所述每個(gè)操作異常元素各自對應(yīng)的目標(biāo)異常分對操作異常元素進(jìn)行排序，并根據(jù)排序結(jié)果依次對相應(yīng)的應(yīng)用程序進(jìn)行異常修復(fù)。

8、在一個(gè)或多個(gè)可能的實(shí)施例中，所述根據(jù)預(yù)設(shè)的映射關(guān)系確定第一異常操作對應(yīng)的操作異常分，包括：

9、根據(jù)所述第一數(shù)據(jù)對應(yīng)的第一異常操作與其他異常操作之間是否存在級聯(lián)關(guān)系、并聯(lián)關(guān)系，以及預(yù)設(shè)的所述映射關(guān)系，確定第一異常操作對應(yīng)的操作異常分；其中，所述級聯(lián)關(guān)系針對的其他異常操作為：所述第一數(shù)據(jù)對應(yīng)的第二異常操作，所述并聯(lián)關(guān)系針對的其他異常操作為：第二數(shù)據(jù)對應(yīng)的第一異常操作和/或第二異常操作。

10、在一個(gè)或多個(gè)可能的實(shí)施例中，確定所述第一數(shù)據(jù)對應(yīng)的第一異常操作沒有級聯(lián)關(guān)系，且沒有并聯(lián)關(guān)系；

11、根據(jù)所述映射關(guān)系確定第一異常操作對應(yīng)的第一操作異常分，將所述第一操作異常分直接作為第一異常操作對應(yīng)的操作異常分。

12、在一個(gè)或多個(gè)可能的實(shí)施例中，確定所述第一數(shù)據(jù)對應(yīng)的第一異常操作與至少一個(gè)其他異常操作有并聯(lián)關(guān)系；

13、根據(jù)所述映射關(guān)系，確定所述第一數(shù)據(jù)對應(yīng)的第一異常操作的第一操作異常分，以及所述至少一個(gè)其他異常操作各自的第二操作異常分；

14、根據(jù)所述第一操作異常分與至少一個(gè)第二操作異常分的平均值，確定所述第一異常操作對應(yīng)的操作異常分。

15、在一個(gè)或多個(gè)可能的實(shí)施例中，確定所述第一數(shù)據(jù)對應(yīng)的第一異常操作與至少一個(gè)其他異常操作有級聯(lián)關(guān)系；

16、將第一異常操作與所述至少一個(gè)其他異常操作按照時(shí)間順序進(jìn)行排序，根據(jù)所述映射關(guān)系確定第一異常操作對應(yīng)的第一操作異常分，以及在所述第一異常操作之前的其他異常操作各自對應(yīng)的第二操作異常分；

17、根據(jù)所述第一操作異常分以及確定的各個(gè)第二操作異常分，以及相應(yīng)異常操作之間的時(shí)間順序，確定所述第一異常操作對應(yīng)的操作異常分。

18、在一個(gè)或多個(gè)可能的實(shí)施例中，所述對所述操作異常元素對應(yīng)的第一數(shù)據(jù)進(jìn)行分類和分級，確定所述第一數(shù)據(jù)對應(yīng)的第一數(shù)據(jù)異常分，包括：

19、對所述操作異常元素對應(yīng)的第一數(shù)據(jù)進(jìn)行分類，確定所述第一數(shù)據(jù)包含的不同屬性信息；

20、根據(jù)屬性信息與數(shù)據(jù)異常分的映射關(guān)系，將所述不同屬性信息對應(yīng)的最高數(shù)據(jù)異常分，作為所述第一數(shù)據(jù)對應(yīng)的第一數(shù)據(jù)異常分。

21、在一個(gè)或多個(gè)可能的實(shí)施例中，還包括：

22、預(yù)先配置至少一個(gè)敏感規(guī)則，并確定所述第一數(shù)據(jù)對應(yīng)的第一異常操作記錄是否命中預(yù)先配置的敏感規(guī)則；

23、若是，則根據(jù)命中的規(guī)則確定對應(yīng)的第二數(shù)據(jù)異常分；其中，所述敏感規(guī)則用于描述所述第一異常操作的敏感程度；所述第一總分根據(jù)所述第一數(shù)據(jù)異常分、所述第二數(shù)據(jù)異常分以及所述操作異常分確定。

24、在一個(gè)或多個(gè)可能的實(shí)施例中，還包括：

25、預(yù)先配置至少一個(gè)觸發(fā)條件，確定所述第一數(shù)據(jù)對應(yīng)的第一異常操作記錄是否滿足所述預(yù)先配置的至少一個(gè)觸發(fā)條件；

26、若是，則根據(jù)滿足的觸發(fā)條件的數(shù)量確定第三數(shù)據(jù)異常分；其中，所述預(yù)先配置的觸發(fā)條件用于對第一異常操作記錄進(jìn)行篩選；所述第一總分根據(jù)所述第一數(shù)據(jù)異常分、所述第三數(shù)據(jù)異常分以及所述操作異常分確定。

27、在一個(gè)或多個(gè)可能的實(shí)施例中，還包括：

28、根據(jù)所述第一數(shù)據(jù)對應(yīng)的第一異常操作記錄確定所述第一異常操作發(fā)生的頻次，并將所述頻次與預(yù)設(shè)閾值進(jìn)行比較；

29、若確定所述頻次大于所述預(yù)設(shè)閾值，則在所述第一數(shù)據(jù)異常分的基礎(chǔ)上按照第二預(yù)設(shè)比例增加后得到第四數(shù)據(jù)異常分；其中，所述第一總分根據(jù)所述第一數(shù)據(jù)異常分、所述第四數(shù)據(jù)異常分以及所述操作異常分確定。

30、在一個(gè)或多個(gè)可能的實(shí)施例中，所述數(shù)據(jù)檢驗(yàn)?zāi)Ｐ蜑楣铝⑸帜Ｐ秃?或自編碼器。

31、第二方面，本技術(shù)提供了一種數(shù)據(jù)安全檢驗(yàn)裝置，所述裝置包括：

32、元素獲取模塊，用于從源系統(tǒng)中獲取與各個(gè)應(yīng)用程序相關(guān)的異常操作日志，并通過對所述異常操作日志進(jìn)行解析，得到操作異常元素集；每個(gè)操作異常元素用于表征：一個(gè)所述應(yīng)用程序中的第一數(shù)據(jù)對應(yīng)的第一異常操作記錄；

33、目標(biāo)異常分獲取模塊，用于針對每個(gè)操作異常元素，分別執(zhí)行以下操作：對所述操作異常元素對應(yīng)的第一數(shù)據(jù)進(jìn)行分類和分級，確定所述第一數(shù)據(jù)對應(yīng)的第一數(shù)據(jù)異常分，以及，根據(jù)預(yù)設(shè)的映射關(guān)系確定第一異常操作對應(yīng)的操作異常分；若根據(jù)預(yù)訓(xùn)練的數(shù)據(jù)檢驗(yàn)?zāi)Ｐ?，確定所述操作異常元素存在異常，則在第一總分的基礎(chǔ)上，按照第一預(yù)設(shè)比例增加后得到目標(biāo)異常分；所述第一總分根據(jù)所述第一數(shù)據(jù)異常分和所述操作異常分確定；

34、異常修復(fù)模塊，用于根據(jù)所述每個(gè)操作異常元素各自對應(yīng)的目標(biāo)異常分對操作異常元素進(jìn)行排序，并根據(jù)排序結(jié)果依次對相應(yīng)的應(yīng)用程序進(jìn)行異常修復(fù)。

35、第三方面，本技術(shù)提供了一種數(shù)據(jù)安全檢驗(yàn)設(shè)備，所述設(shè)備包括：

36、至少一個(gè)處理器；以及與所述至少一個(gè)處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個(gè)處理器執(zhí)行的指令，所述指令被所述至少一個(gè)處理器執(zhí)行，以使所述至少一個(gè)處理器能夠執(zhí)行如第一方面中任何一項(xiàng)所述的方法。

37、第四方面，本技術(shù)提供了一種計(jì)算機(jī)存儲介質(zhì)，所述計(jì)算機(jī)存儲介質(zhì)存儲有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序用于使計(jì)算機(jī)執(zhí)行如第一方面中任何一項(xiàng)所述的方法。

38、根據(jù)本技術(shù)提供一種數(shù)據(jù)安全檢驗(yàn)方法、裝置、設(shè)備及先存儲介質(zhì)，可以不重構(gòu)應(yīng)用的條件下，可以在面對大數(shù)量的問題時(shí)，快速發(fā)現(xiàn)產(chǎn)生數(shù)據(jù)安全問題的源頭，并且針對眾多的安全問題進(jìn)行篩選排序，確定篩選優(yōu)先或重點(diǎn)處理的對象，防止威脅擴(kuò)大。