一种基于用户行为的用户权限动态管控方法和装置以及设备

摘要

本发明公开了一种基于用户行为的用户权限动态管控方法，所述方法包括：获取采集到的用户行为数据；其中，所述用户行为数据包括用户历史数据和实时日志数据；对所述历史数据进行训练，生成用户画像；对所述实时日志数据进行分析，得到用户特征轮廓；将所述用户画像与所述用户特征轮廓进行比对，通过比对产生的偏离度生成相应的用户危险指数；实时判断所述用户危险指数与预设的匹配阈值的对应关系，动态管控用户权限；划分用户风险等级并进行归类管控。能够通过动态变化的用户危险指数来动态调整业务应用系统中用户的权限，实现审计系统的智能化和自动化，提高了审计系统对用户误操作的容错性能，降低了虚报、误报率。