信息安全处理方法、装置、电子设备、介质和程序产品与流程

本申请涉及人工智能领域和金融科技领域，尤其涉及一种信息安全处理方法、装置、电子设备、介质和程序产品。

背景技术：

1、在一些企业环境中，用户通过终端设备访问业务系统时，常常需要进行敏感数据的查看、编辑和传输等操作，这些操作涉及企业的核心业务信息和机密数据，因此确保数据的安全性和合规性至关重要。

2、然而，现有技术在监控和管理用户操作方面存在显著的局限性，常通过日志查看来分析用户的行为，但只能在事后进行分析，无法实时检测用户操作中的风险行为。例如，用户多次尝试登录失败可能表明存在恶意攻击，而异常文件下载可能暗示数据泄露的风险。这些风险行为如果不能及时发现和处理，可能会导致严重的安全事件，给企业带来不可估量的损失。

3、因此，需要一种能够实时检测和干预用户操作风险行为的方法，以增强系统的安全性和可靠性。

技术实现思路

1、本申请提供一种信息安全处理方法、装置、电子设备、介质和程序产品，用以解决无法及时发现和处理用户操作风险行为的技术问题。

2、第一方面，本申请提供一种信息安全处理方法，该方法包括：

3、获取用户实时的操作行为数据和环境数据，环境数据包括与操作行为数据对应的操作时间和操作地点；

4、基于预设规则，以及，操作行为数据和环境数据，生成行为干预规则；

5、基于行为干预规则，对用户的异常操作行为进行处理并存储；处理包括阻断和/或发出警告。

6、在其中一个实施例中，基于预设规则，以及，操作行为数据和环境数据，生成行为干预规则，具体包括：

7、基于操作行为数据和环境数据，确定用户的操作行为；

8、基于预设规则，确定操作行为是否为非法访问；

9、若操作行为为非法访问，则设置访问权限；访问权限用于阻断用户的非法访问；其中，预设规则包括用户标识所对应的角色。

10、在其中一个实施例中，该方法还包括：

11、基于用户标识、操作行为，以及操作时间生成水印字符；

12、根据终端设备的分辨率和水印字符生成水印视图；

13、将水印视图叠加至终端设备的显示界面上，以使显示界面上携带有水印视图。

14、在其中一个实施例中，基于预设规则，以及，操作行为数据和环境数据，生成行为干预规则，具体包括：

15、基于操作行为数据和环境数据，确定用户的操作行为；

16、基于预设规则，确定操作行为是否为异常操作行为；异常操作行为包括：删除数据库、修改关键配置文件和访问敏感信息中的至少一种；

17、若用户的操作行为异常操作行为，则生成中断指令，中断指令用于中断操作行为。

18、在其中一个实施例中，基于操作行为数据和环境数据，确定用户的操作行为，具体包括：

19、将操作行为数据和环境数据采用正则表达式算法进行匹配，确定操作行为数据和环境数据中是否存在敏感信息，敏感信息包括身份识别码、手机号码或敏感词汇。

20、在其中一个实施例中，对用户的异常操作行为进行存储，具体包括：

21、对用户的操作界面进行实时录屏并生成录屏内容，录屏内容包括记录用户在操作界面上的操作行为；

22、将录屏内容转换为文字记录，并从文字记录中提取操作信息，操作信息包括操作行为、操作行为对应的操作时间、操作对象，以及操作结果；

23、将操作信息进行结构化处理，生成操作记录数据；结构化处理为将操作信息存储在数据库中。

24、在其中一个实施例中，基于预设规则，以及，操作行为数据和环境数据，生成行为干预规则，具体包括：

25、基于操作行为数据和环境数据，监测用户的操作行为；操作行为数据包括操作类型、操作对象以及操作时间；

26、基于预设规则确定操作行为是否为非法软件安装或卸载安全软件；

27、若用户的操作行为为非法软件安装或卸载安全软件，则生成警告指令；警告指令用于上报用户的操作行为。

28、在其中一个实施例中，该方法还包括：

29、获取用户的历史操作行为数据，历史操作行为数据包括操作类型、操作频率、操作时间以及操作对象；

30、基于历史操作行为数据，以及评分规则，获取用户的风险评分；

31、若用户的风险评分超过预设阈值，将用户列为重点关注人员。

32、第二方面，本申请实施例提供了一种信息安全处理装置，包括：

33、获取模块，用于获取用户实时的操作行为数据和环境数据，环境数据包括与操作行为数据对应的操作时间和操作地点；

34、生成模块，用于基于预设规则，以及，操作行为数据和环境数据，生成行为干预规则；

35、处理模块，用于基于行为干预规则，对用户的异常操作行为进行处理并存储；处理包括阻断和/或发出警告。

36、第三方面，本申请实施例提供了一种电子设备，包括：处理器，以及与处理器通信连接的存储器；

37、存储器存储计算机执行指令；

38、处理器执行存储器存储的计算机执行指令，以实现如任一上述的方法。

39、第四方面，本申请实施例提供了一种计算机可读存储介质，计算机可读存储介质中存储有计算机执行指令，计算机执行指令被处理器执行时用于实现如任一上述的方法。

40、第五方面，本申请实施例提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现任一上述的方法。

41、本申请提供的一种信息安全处理方法、装置、电子设备、介质和程序产品，该方法包括：获取用户实时的操作行为数据和环境数据，环境数据包括与操作行为数据对应的操作时间和操作地点；基于预设规则，以及，操作行为数据和环境数据，生成行为干预规则；基于行为干预规则，对用户的异常操作行为进行处理并存储；处理包括阻断和/或发出警告。通过实时获取用户操作行为数据和环境数据，基于预设规则生成行为干预规则，并对异常操作行为进行自动化处理和记录，实现了对用户操作的实时监控和精准干预，不仅能够及时发现和处理风险行为，减少安全事件的发生，避免安全数据泄露或损坏；其次，还能为后续的分析提供详细的数据支持，显著提升信息安全防护能力和合规性。

1.一种信息安全处理方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述基于预设规则，以及，所述操作行为数据和环境数据，生成行为干预规则，具体包括：

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

4.根据权利要求1所述的方法，其特征在于，所述基于预设规则，以及，所述操作行为数据和环境数据，生成行为干预规则，具体包括：

5.根据权利要求4所述的方法，其特征在于，所述基于所述操作行为数据和所述环境数据，确定用户的操作行为，具体包括：

6.根据权利要求1所述的方法，其特征在于，所述对用户的异常操作行为进行存储，具体包括：

7.根据权利要求1所述的方法，其特征在于，所述基于预设规则，以及，所述操作行为数据和环境数据，生成行为干预规则，具体包括：

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

9.一种信息安全处理装置，其特征在于，包括：

10.一种电子设备，其特征在于，包括：处理器，以及与所述处理器通信连接的存储器；

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如权利要求1至8任一项所述的方法。

12.一种计算机程序产品，其特征在于，包括计算机程序，该计算机程序被处理器执行时实现权利要求1至8中任一项所述的方法。