一种基于多维关联分析的数据安全风险识别方法及系统

著录项目

摘要

本发明提供了一种基于多维关联分析的数据安全风险识别方法及系统，包括：从多个数据源采集安全相关数据，生成标准化安全事件；提取标准化安全事件在多个分析维度上的特征，构建标准化安全事件的多维特征向量；利用多维关联分析引擎，通过将多维特征向量与预先构建的动态行为基线进行对比，识别出异常事件，再对异常事件进行多事件跨维度关联，计算最终复合风险得分；本发明能够有效识别单个异常事件；通过多维关联分析引擎对多个异常事件进行跨维度关联，并计算最终复合风险得分，能够精准刻画多个低风险事件关联后引发的风险“雪球效应”。该方法克服了传统线性加权模型无法反映风险叠加放大特性的缺陷。

附图

附图 1