一种基于用户行为分析的事中安全审计方法

摘要

本发明公开了一种基于用户行为分析的事中安全审计方法，检测用户操作行为，若用户操作为高危行为，则判断用户触发高危行为的次数，若触发的次数大于等于触发阈值，则锁定用户账号并发送邮件进行告警。本发明基于用户行为分析对高危行为的用户进行及时的临时锁定，防止对系统造成进一步的损失。本发明可以有效识别用户行为，对用户行为进行分析和收集，及时锁定不良账户，避规危害系统的行为的不断发生，保护系统数据和运维系统数据的安全。