用户系统的操作次数的监控方法、装置及计算机存储介质与流程

本发明涉及计算机技术领域，尤其涉及一种用户系统的操作次数的监控方法、装置及计算机存储介质。

背景技术：

目前市面上为了确保用户系统(例如公司内部邮箱系统)的使用安全性而实现了对用户的操作次数进行监控，而对用户系统的操作次数的监控首先要设置固定阈值指标或定期人工调整固定阈值指标，通过监控用户操作次数是否触发已设定阈值而产生告警。而固定阈值的设置并不完全适用所有用户，误报率较高。

技术实现要素：

本发明提供一种用户系统的操作次数的监控方法、装置及计算机存储介质，其主要目的在于提高预警的准确度。

为实现上述目的，本发明一种用户系统的操作次数的监控方法，所述监控方法包括：计算第一用户在第一周期内的第一时间段内对用户系统的第一平均操作次数；根据所述第一平均操作次数设置第一操作阈值；计算第二用户在第二周期内的第二时间段内对用户系统的第二平均操作次数；根据所述第二平均操作次数设置第二操作阈值；在第一预设时间内接收所述第一用户的第一操作次数值；当判断所述第一操作次数大于所述第一操作阈值时，发送第一预警信息给监控终端；在第二预设时间内接收所述第二用户的第二操作次数值；当判断所述第二操作次数大于所述第二操作阈值时，发送第二预警信息给所述监控终端；在第三预设时间内统计所述第一用户在所述第一周期的第一时间段内对用户系统的第三平均操作次数；根据所述第三平均操作次数设置第三操作阈值，并以所述第三操作阈值替换所述第一操作阈值；在第四预设时间内统计所述第二用户在所述第二周期的第二时间段内对用户系统的第四平均操作次数；根据所述第四平均操作次数设置第四操作阈值，并以所述第四操作阈值替换所述第二操作阈值。

可选地，所述用户系统的操作次数的监控方法还包括：根据第三周期内用户系统的所有用户的平均操作次数设置基础阈值；当判断所述第一操作次数大于所述基础阈值时，发送第三预警信息给所述监控终端；当判断所述第二操作次数大于所述基础阈值时，发送第四预警信息给所述监控终端。

可选地，所述根据第三周期内用户系统的所有用户的平均操作次数设置基础阈值的步骤包括：计算所述第三周期内用户系统内的所有用户的平均操作次数n；设置所述基础阈值为n*(1+m％)，其中m为小于100的数值。

可选地，所述用户系统的操作次数的监控方法还包括：根据第四周期内用户系统的用户组的所有用户的平均操作次数设置用户组阈值，所述第一用户及所述第二用户属于所述用户组；当判断所述第一操作次数大于所述用户组阈值时，发送第五预警信息给所述监控终端；当判断所述第二操作次数大于所述用户组阈值时，发送第六预警信息给所述监控终端。

可选地，所述根据第四周期内用户系统的用户组的所有用户的平均操作次数设置用户组阈值的步骤包括：计算所述第四周期内用户系统内的用户组内的所有用户的平均操作次数a；设置所述用户组阈值为a*(1+b％)，其中b为小于100的数值。

此外，为实现上述目的，本发明还提供一种用户系统的操作次数的监控装置，所述用户系统的操作次数的监控装置包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的用户系统的操作次数的监控程序，所述用户系统的操作次数的监控程序被所述处理器执行时实现如下步骤：

计算第一用户在第一周期内的第一时间段内对用户系统的第一平均操作次数；

根据所述第一平均操作次数设置第一操作阈值；计算第二用户在第二周期内的第二时间段内对用户系统的第二平均操作次数；

根据所述第二平均操作次数设置第二操作阈值；在第一预设时间内接收所述第一用户的第一操作次数值；

当判断所述第一操作次数大于所述第一操作阈值时，发送第一预警信息给监控终端；

在第二预设时间内接收所述第二用户的第二操作次数值；

当判断所述第二操作次数大于所述第二操作阈值时，发送第二预警信息给所述监控终端；

在第三预设时间内统计所述第一用户在所述第一周期的第一时间段内对用户系统的第三平均操作次数；

根据所述第三平均操作次数设置第三操作阈值，并以所述第三操作阈值替换所述第一操作阈值；

在第四预设时间内统计所述第二用户在所述第二周期的第二时间段内对用户系统的第四平均操作次数；

根据所述第四平均操作次数设置第四操作阈值，并以所述第四操作阈值替换所述第二操作阈值。

可选地，所述用户系统的操作次数的监控程序还被所述处理器执行以实现如下步骤：

根据第三周期内用户系统的所有用户的平均操作次数设置基础阈值；

当判断所述第一操作次数大于所述基础阈值时，发送第三预警信息给所述监控终端；

当判断所述第二操作次数大于所述基础阈值时，发送第四预警信息给所述监控终端。

可选地，所述根据第三周期内用户系统的所有用户的平均操作次数设置基础阈值的步骤包括：计算所述第三周期内用户系统内的所有用户的平均操作次数n；设置所述基础阈值为n*(1+m％)，其中m为小于100的数值。

可选地，所述用户系统的操作次数的监控程序还被所述处理器执行以实现如下步骤：

根据第四周期内用户系统的用户组的所有用户的平均操作次数设置用户组阈值，所述第一用户及所述第二用户属于所述用户组；

当判断所述第一操作次数大于所述用户组阈值时，发送第五预警信息给所述监控终端；

当判断所述第二操作次数大于所述用户组阈值时，发送第六预警信息给所述监控终端。

此外，为实现上述目的，本发明还提供一种计算机存储介质，所述计算机存储介质上存储有用户系统的操作次数的监控程序，所用户系统的操作次数的述监控程序可被一个或者多个处理器执行，以实现所述的监控方法的步骤。

本发明提出的用户系统的操作次数的监控方法、装置及计算机存储介质，根据用户系统的不同用户类型来设置阈值，这样避免用户系统的阈值设定单一化，从而有利于提高预警的准确度，另外根据预设的时间定时对阈值动态更新，进一步提升了预警的准确度。

附图说明

图1为本发明一实施例提供的用户系统的操作次数的监控方法的流程示意图；

图2为本发明一实施例提供的用户系统的操作次数的监控装置的示意图；

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供一种用户系统的操作次数的监控方法。参照图1所示，为本发明一实施例提供的用户系统的操作次数的监控方法的流程示意图。该方法可以由一个装置执行，该装置可以由软件和/或硬件实现。

在本实施例中，用户系统的操作次数的监控方法包括：

步骤s101，计算第一用户在第一周期内的第一时间段内对用户系统的第一平均操作次数；例如第一用户为一般职员，计算第一用户在半年内的9：00-10：00时间段的第一平均操作次数；

步骤s102，根据所述第一平均操作次数设置第一操作阈值；

步骤s103，计算第二用户在第二周期内的第二时间段内对用户系统的第二平均操作次数；例如第二用户为管理人员，计算第二用户在半年内的9：00-10：00时间段的第一平均操作次数；

步骤s104，根据所述第二平均操作次数设置第二操作阈值；

步骤s105，在第一预设时间内接收所述第一用户的第一操作次数值；

步骤s106，当判断所述第一操作次数大于所述第一操作阈值时，发送第一预警信息给监控终端；

步骤s107，在第二预设时间内接收所述第二用户的第二操作次数值；

步骤s108，当判断所述第二操作次数大于所述第二操作阈值时，发送第二预警信息给所述监控终端；

步骤s109，在第三预设时间内统计所述第一用户在所述第一周期的第一时间段内对用户系统的第三平均操作次数；

步骤s110，根据所述第三平均操作次数设置第三操作阈值，并以所述第三操作阈值替换所述第一操作阈值；

步骤s111，在第四预设时间内统计所述第二用户在所述第二周期的第二时间段内对用户系统的第四平均操作次数；

步骤s112，根据所述第四平均操作次数设置第四操作阈值，并以所述第四操作阈值替换所述第二操作阈值。

例如，在计算第一用户一个月内各个时间段的平均操作次数，如下表所示：

计算第二用户第二周期内(例如半年)的各个时间端的平均操作次数，也可以参照上述的方式进行统计。

进一步地，所述监控方法还包括如下步骤：

根据第三周期内用户系统的所有用户的平均操作次数设置基础阈值；

当判断所述第一操作次数大于所述基础阈值时，发送第三预警信息给所述监控终端；

当判断所述第二操作次数大于所述基础阈值时，发送第四预警信息给所述监控终端。

其中所述根据第三周期内用户系统的所有用户的平均操作次数设置基础阈值的步骤包括：

计算所述第三周期内用户系统内的所有用户的平均操作次数n；

设置所述基础阈值为n*(1+m％)，其中m为小于100的数值；例如n为5，m为20。

进一步地，所述监控方法还包括：

根据第四周期内用户系统的用户组的所有用户的平均操作次数设置用户组阈值，所述第一用户及所述第二用户属于所述用户组；

当判断所述第一操作次数大于所述用户组阈值时，发送第五预警信息给所述监控终端；

当判断所述第二操作次数大于所述用户组阈值时，发送第六预警信息给所述监控终端。

其中，所述根据第四周期内用户系统的用户组的所有用户的平均操作次数设置用户组阈值的步骤包括：

计算所述第四周期内用户系统内的的用户组内的所有用户的平均操作次数a；

设置所述用户组阈值为a*(1+b％)，其中b为小于100的数值，例如a为9，b为30。

例如，不同的用户组在一个周期内(例如一个月)各个时间段的平均操作次数，如下表所示：

本实施例提出的监控方法根据用户系统的不同用户类型来设置不同的阈值，这样避免用户系统的阈值设定单一化，从而有利于提高预警的准确度，另外根据预设的时间定时对阈值动态更新，进一步提升了预警的准确度。

本发明还提供一种用户系统的操作次数的监控装置。参照图2所示，为本发明一实施例提供的用户系统的操作次数的监控装置的内部结构示意图。

在本实施例中，用户系统的操作次数的监控装置可以是电脑或服务器。所述用户系统的操作次数的监控装置至少包括存储器11、处理器13，通信总线15，以及网络接口17。

其中，存储器11至少包括一种类型的存储介质，所述存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，sd或dx存储器等)、磁性存储器、磁盘、光盘等。存储器11在一些实施例中可以是用户系统的操作次数的监控装置的内部存储单元，例如所述用户系统的操作次数的监控装置的硬盘。存储器11在另一些实施例中也可以是用户系统的操作次数的监控装置的外部存储设备，例如用户系统的操作次数的监控装置上配备的插接式硬盘，智能存储卡(smartmediacard,smc)，安全数字(securedigital,sd)卡，闪存卡(flashcard)等。进一步地，存储器11还可以既包括用户系统的操作次数的监控装置的内部存储单元也包括外部存储设备。存储器11不仅可以用于存储安装于用户系统的操作次数的监控装置的应用软件及各类数据，例如用户系统的操作次数的监控程序111的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。

处理器13在一些实施例中可以是一中央处理器(centralprocessingunit,cpu)、控制器、微控制器、微处理器或其他数据处理芯片，用于运行存储器11中存储的程序代码或处理数据。

通信总线15用于实现这些组件之间的连接通信。

网络接口17可选的可以包括标准的有线接口、无线接口(如wi-fi接口)，通常用于在用户系统的操作次数的监控装置与其他电子设备之间建立通信连接。

可选地，用户系统的操作次数的监控装置还可以包括用户接口，用户接口可以包括显示器(display)、输入单元比如键盘(keyboard)，可选的用户接口还可以包括标准的有线接口、无线接口。可选地，在一些实施例中，显示器可以是led显示器、液晶显示器、触控式液晶显示器以及oled(organiclight-emittingdiode，有机发光二极管)触摸器等。其中，显示器也可以适当的称为显示屏或显示单元，用于显示在用户系统的操作次数的监控装置中处理的信息以及用于显示可视化的用户界面。

图2仅示出了具有组件11～17以及用户系统的操作次数的监控装置，本领域技术人员可以理解的是，图1示出的结构并不构成对用户系统的操作次数的监控装置的限定，可以包括比图示更少或者更多的部件，或者组合某些部件，或者不同的部件布置。

在图2所示的用户系统的操作次数的监控装置的实施例中，存储器11中存储有用户系统的操作次数的监控程序111；处理器13执行存储器11中存储的用户系统的操作次数的监控程序111时实现如下步骤：

计算第一用户在第一周期内的第一时间段内对用户系统的第一平均操作次数；例如第一用户为一般职员，计算第一用户在半年内的9：00-10：00时间段的第一平均操作次数；

根据所述第一平均操作次数设置第一操作阈值；

计算第二用户在第二周期内的第二时间段内对用户系统的第二平均操作次数；例如第二用户为管理人员，计算第二用户在半年内的9：00-10：00时间段的第一平均操作次数；

根据所述第二平均操作次数设置第二操作阈值；

在第一预设时间内接收所述第一用户的第一操作次数值；

当判断所述第一操作次数大于所述第一操作阈值时，发送第一预警信息给监控终端；

在第二预设时间内接收所述第二用户的第二操作次数值；

当判断所述第二操作次数大于所述第二操作阈值时，发送第二预警信息给所述监控终端；

在第三预设时间内统计所述第一用户在所述第一周期的第一时间段内对用户系统的第三平均操作次数；

根据所述第三平均操作次数设置第三操作阈值，并以所述第三操作阈值替换所述第一操作阈值；

在第四预设时间内统计所述第二用户在所述第二周期的第二时间段内对用户系统的第四平均操作次数；

根据所述第四平均操作次数设置第四操作阈值，并以所述第四操作阈值替换所述第二操作阈值。

进一步地，所述用户系统的操作次数的监控程序还被所述处理器13执行以实现如下步骤：

根据第三周期内用户系统的所有用户的平均操作次数设置基础阈值；

当判断所述第一操作次数大于所述基础阈值时，发送第三预警信息给所述监控终端；

当判断所述第二操作次数大于所述基础阈值时，发送第四预警信息给所述监控终端。

其中所述根据第三周期内用户系统的所有用户的平均操作次数设置基础阈值的步骤包括：

计算所述第三周期内用户系统内的所有用户的平均操作次数n；

设置所述基础阈值为n*(1+m％)，其中m为小于100的数值；例如n为5，m为20。

进一步地，所述用户系统的操作次数的监控程序还被所述处理器13执行以实现如下步骤：

根据第三周期内用户系统的所有用户的平均操作次数设置基础阈值；

当判断所述第一操作次数大于所述基础阈值时，发送第三预警信息给所述监控终端；

当判断所述第二操作次数大于所述基础阈值时，发送第四预警信息给所述监控终端。

进一步地，所述用户系统的操作次数的监控程序还被所述处理器执行以实现如下步骤：

根据第四周期内用户系统的用户组的所有用户的平均操作次数设置用户组阈值，所述第一用户及所述第二用户属于所述用户组；

当判断所述第一操作次数大于所述用户组阈值时，发送第五预警信息给所述监控终端；

当判断所述第二操作次数大于所述用户组阈值时，发送第六预警信息给所述监控终端。

其中，所述根据第四周期内用户系统的用户组的所有用户的平均操作次数设置用户组阈值的步骤包括：

计算所述第四周期内用户系统内的的用户组内的所有用户的平均操作次数a；

设置所述用户组阈值为a*(1+b％)，其中b为小于100的数值，例如a为9，b为30。

本实施例提出的监控装置根据用户系统的不同用户类型来设置不同的阈值，这样避免用户系统的阈值设定单一化，从而有利于提高预警的准确度，另外根据预设的时间定时对阈值动态更新，进一步提升了预警的准确度。

此外，本发明实施例还提出一种计算机存储介质，所述计算机存储介质上存储有用户系统的操作次数的监控程序，所述用户系统的操作次数的监控程序可被一个或多个处理器执行，以实现如下操作：

计算第一用户在第一周期内的第一时间段内对用户系统的第一平均操作次数；

根据所述第一平均操作次数设置第一操作阈值；

计算第二用户在第二周期内的第二时间段内对用户系统的第二平均操作次数；

根据所述第二平均操作次数设置第二操作阈值；

在第一预设时间内接收所述第一用户的第一操作次数值；

当判断所述第一操作次数大于所述第一操作阈值时，发送第一预警信息给监控终端；

在第二预设时间内接收所述第二用户的第二操作次数值；

当判断所述第二操作次数大于所述第二操作阈值时，发送第二预警信息给所述监控终端；

在第三预设时间内统计所述第一用户在所述第一周期的第一时间段内对用户系统的第三平均操作次数；

根据所述第三平均操作次数设置第三操作阈值，并以所述第三操作阈值替换所述第一操作阈值；

在第四预设时间内统计所述第二用户在所述第二周期的第二时间段内对用户系统的第四平均操作次数；

根据所述第四平均操作次数设置第四操作阈值，并以所述第三操作阈值替换所述第二操作阈值。

本发明计算机存储介质具体实施方式与上述用户系统的操作次数的监控装置和方法各实施例基本相同，在此不作累述。

需要说明的是，上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。并且本文中的术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、装置、物品或者方法不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、装置、物品或者方法所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、装置、物品或者方法中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如rom/ram、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。