一种基于日志因果溯源的数据窃取检测方法、系统及设备

摘要

本申请公开了一种基于日志因果溯源的数据窃取检测方法、系统及设备，主要涉及数据窃取检测技术领域，用以解决现有的数据被窃取检测方法缺少因果语义，检测准确率低等问题。包括：通过终端统一日志平台获得预处理日志；通过计算引擎将预处理日志抽象为初始依赖图；其中，依赖图包括操作关系；基于操作关系对应的整体关系占比值和实体节点占比值，确定各个操作关系对应的优先度得分；以获得最终依赖图；获得最终依赖图对应的隐式行为序列；将隐式行为序列与预设数据窃取行为对应的隐式行为调用链进行对比，以确定是否存在数据窃取行为。本申请通过上述方法实现了数据窃取行为的有效检测，大大缩减了安全运营工作量。