一种基于数据分析的办公账户数据监测预警方法

专利主权项内容

1.一种基于数据分析的办公账户数据监测预警方法，其特征在于，包括如下步骤：步骤一、账户登录行为监测分析：获取监测周期内指定企业各职员账户各次登录的基本信息，将其记为监测周期内各职员账户各次登录的基本信息，其中基本信息包括登录时间、退出时间、登录位置、登录设备、登录失败次数和修改密码次数，分析各职员账户的登录行为异常指数；步骤二、账户文件操作监测分析：获取监测周期内各职员账户各次登录处理的各文件中各处编辑的文本，分析监测周期内各职员账户各次登录处理的各文件的编辑内容匹配系数、编辑位置异常系数和编辑内容敏感系数，进一步分析各职员账户的文件操作异常指数；步骤三、账户数据访问监测分析：获取监测周期内各职员账户各次登录的下载数据次数、下载数据容量和未授权访问次数，分析得到各职员账户的数据访问异常指数；步骤四、账户风险级别评估反馈：根据各职员账户的登录行为异常指数、文件操作异常指数和数据访问异常指数，分析各职员账户的登录行为风险级别、文件操作风险级别和数据访问风险级别，并将其反馈至指定企业的办公账户安全管理部门。