买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:平安科技(深圳)有限公司
摘要:本发明涉及人工智能,提供一种基于零信任安全系统的用户访问行为评估方法,通过获取用户的访问行为;对所述用户登录动作集合和所述用户访问动作集合中的各个动作项目进行风险评估和信用评估,并获得所述动作项目对应的行为评分以及用户访问行为的总行为评分;根据总行为评分、预设的用户风险阈值和用户信任阈值筛选用户高风险行为;对所述用户高风险行为执行限制操作;本发明在传统的物联网设备平台上进行技术改进,实现对用户行为的评估,进而达到通过对用户行为的风险评定,阻断高风险用户行为,进而达到减少网络攻击的技术效果。
主权项:1.一种基于零信任安全系统的用户访问行为评估方法,其特征在于,方法包括:获取用户的访问行为;其中,所述用户的访问行为包括用户登录动作集合和用户访问动作集合;对所述用户登录动作集合和所述用户访问动作集合中的各个动作项目分别进行行为的风险判定和行为的信任判定;以及,根据对所述行为的风险判定和行为的信任判定结果对所述动作项目进行风险评估和信用评估,并获得所述动作项目对应的行为评分;其中,所述行为评分包括行为的风险评分和行为的信用评分;所述用户登录动作集合的动作项目包括:用于登录的设备ID是否为新ID;所述设备ID成功登录所需的登录次数、所述设备ID对应的登录用户名数量;所述用户访问动作集合的动作项目包括:用户使用时间、用户操作频率、用户下载文件的关联度以及是否存在信息更改行为;利用用户登录动作集合中的各个动作项目对应的行为评分以及用户访问动作集合中的各个动作项目对应的行为评分获得用户访问行为的总行为评分;以及,根据所述总行为评分、预设的用户风险阈值和用户信任阈值筛选用户高风险行为;对所述用户高风险行为执行限制操作。
全文数据:
权利要求:
百度查询: 平安科技(深圳)有限公司 基于零信任安全系统的用户访问行为评估方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。