一种用户账号的风险度量方法及相关装置

摘要

本申请实施例公开了一种用户账号的风险度量方法及相关装置，应用于零信任架构，用于提高零信任架构的安全性。本申请实施例方法包括：获取终端设备的用户行为日志，并确定用户行为日志中记录的用户行为所属的第一行为类别的行为特征，根据第一行为类别的行为特征确定用户账号的第一危险程度值。本申请实施例中，能够直接基于用户行为日志中反映的行为特征及时地对用户账号的危险程度进行评估，不需要等到产生威胁事件后才进行评估。从而能够及时地调整用户账号的访问权限，进而阻止危险的用户账号访问应用服务器的数据资源，以提高零信任系统的安全性。本申请实施例中还提供了一种用户账号的风险度量装置及电子设备。