本申請屬于網(wǎng)絡(luò)安全，尤其涉及一種數(shù)據(jù)分析方法、裝置、設(shè)備、介質(zhì)及產(chǎn)品。

背景技術(shù)：

1、隨著各行業(yè)的不斷發(fā)展，各行業(yè)均需要準(zhǔn)守一定的行業(yè)標(biāo)準(zhǔn)。可以對各行業(yè)的相關(guān)機(jī)構(gòu)和從業(yè)人員的行為加強(qiáng)監(jiān)管，以防范機(jī)構(gòu)和從業(yè)人員進(jìn)行違法違規(guī)活動，因此，如何有效管控機(jī)構(gòu)和從業(yè)人員行為，防范風(fēng)險(xiǎn)的發(fā)生，已成為亟待解決的重要議題。

2、相關(guān)技術(shù)中，多依賴于監(jiān)管機(jī)構(gòu)的工作人員人工操作進(jìn)行監(jiān)管，這種方式不僅效率低下，且易于出錯(cuò)，更難以實(shí)現(xiàn)對眾多從業(yè)人員信息的全面監(jiān)控和預(yù)警，無法及時(shí)有效的識別和發(fā)現(xiàn)機(jī)構(gòu)和從業(yè)人員行為的潛在風(fēng)險(xiǎn)并提供預(yù)警信息。

3、因此，亟需一種能夠?qū)Ρ姸鄰臉I(yè)人員和機(jī)構(gòu)的行為及時(shí)進(jìn)行分析和監(jiān)控預(yù)警的方法。

技術(shù)實(shí)現(xiàn)思路

1、本申請實(shí)施例提供一種數(shù)據(jù)分析方法、裝置、設(shè)備、存儲介質(zhì)及計(jì)算機(jī)程序產(chǎn)品，以解決相關(guān)技術(shù)中無法及時(shí)有效的識別和發(fā)現(xiàn)機(jī)構(gòu)和從業(yè)人員行為的潛在風(fēng)險(xiǎn)并提供預(yù)警信息的技術(shù)問題。

2、第一方面，本申請實(shí)施例提供一種數(shù)據(jù)分析方法，該方法包括：

3、獲取各機(jī)構(gòu)報(bào)送的所述各機(jī)構(gòu)的從業(yè)人員的行為數(shù)據(jù)，所述行為數(shù)據(jù)用于對與所述行為數(shù)據(jù)對應(yīng)的從業(yè)人員和機(jī)構(gòu)的歷史行為進(jìn)行異常分析；

4、對所述行為數(shù)據(jù)進(jìn)行數(shù)據(jù)清洗和數(shù)據(jù)格式轉(zhuǎn)換后，存入空白數(shù)據(jù)集中，得到行為數(shù)據(jù)集，所述行為數(shù)據(jù)集包括若干個(gè)所述行為數(shù)據(jù)；

5、采用關(guān)聯(lián)規(guī)則挖掘算法挖掘所述行為數(shù)據(jù)集中所述行為數(shù)據(jù)之間的關(guān)聯(lián)性，得到目標(biāo)關(guān)聯(lián)規(guī)則；

6、根據(jù)聚類分析算法對所述行為數(shù)據(jù)集中的若干個(gè)所述行為數(shù)據(jù)進(jìn)行聚類分析，得到聚類分析結(jié)果；

7、根據(jù)所述目標(biāo)關(guān)聯(lián)規(guī)則對所述聚類分析結(jié)果進(jìn)行關(guān)聯(lián)分析，生成行為分析結(jié)果；

8、在所述行為分析結(jié)果指示存在異常行為的機(jī)構(gòu)或從業(yè)人員的情況下，輸出預(yù)警信息，所述預(yù)警信息用于指示所述機(jī)構(gòu)或所述從業(yè)人員存在異常行為。

9、第二方面，本申請實(shí)施例提供了一種數(shù)據(jù)分析裝置，該裝置包括：

10、獲取模塊，用于獲取各機(jī)構(gòu)報(bào)送的所述各機(jī)構(gòu)的從業(yè)人員的行為數(shù)據(jù)，所述行為數(shù)據(jù)用于對與所述行為數(shù)據(jù)對應(yīng)的從業(yè)人員和機(jī)構(gòu)的歷史行為進(jìn)行異常分析；

11、預(yù)處理模塊，用于對所述行為數(shù)據(jù)進(jìn)行數(shù)據(jù)清洗和數(shù)據(jù)格式轉(zhuǎn)換后，存入空白數(shù)據(jù)集中，得到行為數(shù)據(jù)集，所述行為數(shù)據(jù)集包括若干個(gè)所述行為數(shù)據(jù)；

12、挖掘模塊，用于采用關(guān)聯(lián)規(guī)則挖掘算法挖掘所述行為數(shù)據(jù)集中所述行為數(shù)據(jù)之間的關(guān)聯(lián)性，得到目標(biāo)關(guān)聯(lián)規(guī)則；

13、聚類模塊，用于根據(jù)聚類分析算法對所述行為數(shù)據(jù)集中的若干個(gè)所述行為數(shù)據(jù)進(jìn)行聚類分析，得到聚類分析結(jié)果；

14、生成模塊，用于根據(jù)所述目標(biāo)關(guān)聯(lián)規(guī)則對所述聚類分析結(jié)果進(jìn)行關(guān)聯(lián)分析，生成行為分析結(jié)果；

15、輸出模塊，用于在所述行為分析結(jié)果指示存在異常行為的機(jī)構(gòu)或從業(yè)人員的情況下，輸出預(yù)警信息，所述預(yù)警信息用于指示所述機(jī)構(gòu)或所述從業(yè)人員存在異常行為。

16、第三方面，本申請實(shí)施例提供了一種數(shù)據(jù)分析系統(tǒng)，該系統(tǒng)包括：

17、數(shù)據(jù)收集模塊，用于獲取各機(jī)構(gòu)報(bào)送的所述各機(jī)構(gòu)的從業(yè)人員的行為數(shù)據(jù)，所述行為數(shù)據(jù)用于對與所述行為數(shù)據(jù)對應(yīng)的從業(yè)人員和機(jī)構(gòu)的歷史行為進(jìn)行異常分析；

18、數(shù)據(jù)處理模塊，用于對所述行為數(shù)據(jù)進(jìn)行數(shù)據(jù)清洗和數(shù)據(jù)格式轉(zhuǎn)換后，存入空白數(shù)據(jù)集中，得到行為數(shù)據(jù)集，所述行為數(shù)據(jù)集包括若干個(gè)所述行為數(shù)據(jù)；

19、數(shù)據(jù)分析模塊，采用關(guān)聯(lián)規(guī)則挖掘算法挖掘所述行為數(shù)據(jù)集中所述行為數(shù)據(jù)之間的關(guān)聯(lián)性，得到目標(biāo)關(guān)聯(lián)規(guī)則；根據(jù)聚類分析算法對所述行為數(shù)據(jù)集中的若干個(gè)所述行為數(shù)據(jù)進(jìn)行聚類分析，得到聚類分析結(jié)果；根據(jù)所述目標(biāo)關(guān)聯(lián)規(guī)則對所述聚類分析結(jié)果進(jìn)行關(guān)聯(lián)分析，生成行為分析結(jié)果；

20、預(yù)警模塊，在所述行為分析結(jié)果指示存在異常行為的機(jī)構(gòu)或從業(yè)人員的情況下，輸出預(yù)警信息，所述預(yù)警信息用于指示所述機(jī)構(gòu)或所述從業(yè)人員存在異常行為。

21、第四方面，本申請實(shí)施例提供了一種電子設(shè)備，該設(shè)備包括：

22、處理器以及存儲有程序或指令的存儲器；

23、處理器執(zhí)行程序或指令時(shí)實(shí)現(xiàn)上述的方法。

24、第五方面，本申請實(shí)施例提供了一種機(jī)器可讀存儲介質(zhì)，該機(jī)器可讀存儲介質(zhì)上存儲有程序或指令，程序或指令被處理器執(zhí)行時(shí)實(shí)現(xiàn)上述的方法。

25、第六方面，本申請實(shí)施例提供了一種計(jì)算機(jī)程序產(chǎn)品，該計(jì)算機(jī)程序產(chǎn)品中的指令由電子設(shè)備的處理器執(zhí)行時(shí)，使得電子設(shè)備執(zhí)行上述方法。

26、在本申請中，首先，通過獲取大量的機(jī)構(gòu)的從業(yè)人員的行為數(shù)據(jù)，并對數(shù)據(jù)進(jìn)行數(shù)據(jù)清洗和數(shù)據(jù)處理，為后續(xù)進(jìn)行數(shù)據(jù)分析得到行為分析結(jié)果提供了大量高質(zhì)量的行為數(shù)據(jù)，使得得到的行為分析結(jié)果更加的準(zhǔn)確和可靠；其次，通過使用關(guān)聯(lián)規(guī)則挖掘算法挖掘出行為數(shù)據(jù)間的關(guān)聯(lián)關(guān)系，以及通過使用聚類分析算法對行為數(shù)據(jù)進(jìn)行聚類分析，可以深度挖掘出行為數(shù)據(jù)間的潛在信息，從而識別出機(jī)構(gòu)和從業(yè)人員是否存在異常行為；最后，通過在行為分析結(jié)果指示存在異常行為的機(jī)構(gòu)或從業(yè)人員的情況下，輸出預(yù)警信息的方式，確保了系統(tǒng)能夠?qū)崿F(xiàn)對異常行為的及時(shí)發(fā)現(xiàn)、準(zhǔn)確識別和快速響應(yīng)，從而有效保障系統(tǒng)的運(yùn)營安全和合規(guī)性。

技術(shù)特征：

1.一種數(shù)據(jù)分析方法，其特征在于，所述方法包括：

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述采用關(guān)聯(lián)規(guī)則挖掘算法挖掘所述行為數(shù)據(jù)集中所述行為數(shù)據(jù)之間的關(guān)聯(lián)性，得到目標(biāo)關(guān)聯(lián)規(guī)則，包括：

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)聚類分析算法對所述行為數(shù)據(jù)集中的若干個(gè)所述行為數(shù)據(jù)進(jìn)行聚類分析，得到聚類分析結(jié)果，包括：

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述目標(biāo)關(guān)聯(lián)規(guī)則對所述聚類分析結(jié)果進(jìn)行關(guān)聯(lián)分析，生成行為分析結(jié)果，包括：

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述目標(biāo)關(guān)聯(lián)規(guī)則對所述聚類分析結(jié)果進(jìn)行關(guān)聯(lián)分析，生成行為分析結(jié)果，包括：

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述在所述行為分析結(jié)果指示存在異常行為的機(jī)構(gòu)或從業(yè)人員的情況下，輸出預(yù)警信息，包括：

7.一種數(shù)據(jù)分析裝置，其特征在于，所述裝置包括：

8.一種數(shù)據(jù)分析系統(tǒng)，其特征在于，所述系統(tǒng)包括：

9.一種電子設(shè)備，其特征在于，所述設(shè)備包括：處理器以及存儲有計(jì)算機(jī)程序指令的存儲器；

10.一種計(jì)算機(jī)可讀存儲介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲介質(zhì)上存儲有計(jì)算機(jī)程序指令，所述計(jì)算機(jī)程序指令被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-6任意一項(xiàng)中的方法。

11.一種計(jì)算機(jī)程序產(chǎn)品，其特征在于，所述計(jì)算機(jī)程序產(chǎn)品中的指令由電子設(shè)備的處理器執(zhí)行時(shí)，使得所述電子設(shè)備執(zhí)行如權(quán)利要求1-6任意一項(xiàng)所述的方法。

技術(shù)總結(jié)
本申請?zhí)峁┝艘环N數(shù)據(jù)分析方法、裝置、設(shè)備、介質(zhì)及產(chǎn)品。屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，該方法包括：獲取各機(jī)構(gòu)報(bào)送的各機(jī)構(gòu)的從業(yè)人員的行為數(shù)據(jù)；對行為數(shù)據(jù)進(jìn)行數(shù)據(jù)清洗和數(shù)據(jù)格式轉(zhuǎn)換后，存入空白數(shù)據(jù)集中，得到行為數(shù)據(jù)集；采用關(guān)聯(lián)規(guī)則挖掘算法挖掘行為數(shù)據(jù)集中行為數(shù)據(jù)之間的關(guān)聯(lián)性，得到目標(biāo)關(guān)聯(lián)規(guī)則；根據(jù)聚類分析算法對行為數(shù)據(jù)集中的若干個(gè)行為數(shù)據(jù)進(jìn)行聚類分析，得到聚類分析結(jié)果；根據(jù)目標(biāo)關(guān)聯(lián)規(guī)則對聚類分析結(jié)果進(jìn)行關(guān)聯(lián)分析，生成行為分析結(jié)果；在行為分析結(jié)果指示存在異常行為的機(jī)構(gòu)或從業(yè)人員的情況下，輸出預(yù)警信息，預(yù)警信息用于指示機(jī)構(gòu)或從業(yè)人員存在異常行為。解決了相關(guān)技術(shù)中無法及時(shí)有效的識別和發(fā)現(xiàn)系統(tǒng)潛在風(fēng)險(xiǎn)的技術(shù)問題。

技術(shù)研發(fā)人員：瞿珂
受保護(hù)的技術(shù)使用者：中國建設(shè)銀行股份有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/12/17