应用于信息安全的数据分析方法、服务器及存储介质与流程

1.本技术涉及信息安全领域，具体而言，涉及一种应用于信息安全的数据分析方法、服务器及存储介质。


背景技术：

2.随着社会信息化发展进程的不断加快，信息技术已渗透到社会生活的各个方面，国家、社会和个人对信息的依赖程度越来越高，信息已成为重要的战略资源，信息化水平已成为衡量一个国家和地区的国际竞争力、现代化水平、综合国力和经济成长能力的重要标志。与此同时，社会面临的信息安全威胁也成为影响和制约国家发展的重要因素，因此，如何识别信息风险，是需要关注的技术问题。


技术实现要素：

3.本发明的目的在于提供一种应用于信息安全的数据分析方法、服务器及存储介质。
4.第一方面，本技术实施例提供了一种应用于信息安全的数据分析方法，包括：获取目标终端设备上传的目标信息交互数据集；对所述目标信息交互数据集进行处理，获得所述目标信息交互数据集的目标风险倾向特征；获取所述目标风险倾向特征和现存设备组的设备组参考风险倾向特征的共性值；采用所述共性值单独创建一个补充设备组作为所述目标信息交互数据集匹配的目标设备组；采用所述目标设备组的目标设备组信息将所述目标终端设备确定为风险终端设备，其中，所述风险终端设备即在风险监控期间上传的预定数量的信息交互数据集中有信息风险的终端设备，所述预定数量的信息交互数据集中的随机的两个信息交互数据集的共性值不大于预设共性值。
5.作为一种可能的实施方式，采用所述共性值单独创建一个补充设备组作为所述目标信息交互数据集匹配的目标设备组包括：当所述共性值中的最大共性值小于预设共性值，单独创建一个补充设备组作为所述目标信息交互数据集匹配的目标设备组；当所述共性值中的最大共性值大于所述预设共性值，将具备最大的共性值的现存设备组确定为所述目标设备组。
6.作为一种可能的实施方式，所述目标设备组信息为表示所述目标设备组为风险终端设备组的标注性信息；其中，采用所述目标设备组的目标设备组信息将所述目标终端设备确定为风险终端设备包括：当所述共性值中的最大共性值小于所述预设共性值，在单独创建一个补充设备组
作为所述目标信息交互数据集匹配的目标设备组后，确定所述补充设备组从创建到现在与所述补充设备组对应的增加的信息交互数据集；以及在采用所述增加的信息交互数据集和所述目标信息交互数据集的交互信息确定所述补充设备组为风险终端设备组时，确定所述目标终端设备为风险终端设备；当所述共性值中的最大共性值大于所述预设共性值，同时在采用所述目标设备组的目标设备组信息确定所述目标设备组为风险终端设备组时，确定所述目标终端设备为风险终端设备。
7.作为一种可能的实施方式，方法还包括：采用所述目标风险倾向特征更正所述目标设备组的设备组参考风险倾向特征。
8.作为一种可能的实施方式，采用所述目标风险倾向特征更正所述目标设备组的设备组参考风险倾向特征包括：当所述共性值中的最大共性值小于所述预设共性值时，将所述目标风险倾向特征确定为所述补充设备组的设备组参考风险倾向特征；当所述共性值中的最大共性值大于所述预设共性值时，确定具备最大的共性值的现存设备组对应的目标终端设备数量；采用所述目标终端设备数量确定第一倾斜系数和第二倾斜系数；以及采用所述第一倾斜系数和所述第二倾斜系数对所述现存设备组的设备组参考风险倾向特征和所述目标风险倾向特征采取加权，再对加权结果作和运算，得到求和结果，以采用所述求和结果更正所述目标设备组的设备组参考风险倾向特征。
9.作为一种可能的实施方式，方法还包括：当所述共性值中的最大共性值小于所述预设共性值时，获取所述现存设备组的设备组标注性信息；对所述现存设备组的设备组标注性信息进行整理以获得最大的设备组标注性信息；以及采用所述最大的设备组标注性信息的加一运算值，确定所述补充设备组的设备组标注性信息；当所述共性值中的最大共性值大于所述预设共性值时，将具备最大的共性值的现存设备组的设备组标注性信息确定为所述目标设备组的设备组标注性信息。
10.作为一种可能的实施方式，对所述目标信息交互数据集进行处理，获得所述目标信息交互数据集的风险倾向特征包括：对所述目标信息交互数据集进行去冗余处理；对进行去冗余处理后的所述目标信息交互数据集进行分块，获得所述目标信息交互数据集的分块集合和所述分块集合的数据种类；将数据种类为隐私信息的分块集合配置第一分块倾斜系数；对分块尺寸为满足预设尺寸大小的分块集合配置第二分块倾斜系数，所述第一分块倾斜系数大于所述第二分块倾斜系数；将数据种类不是隐私信息且分块尺寸大于满足预设尺寸大小的分块集合配置第三分块倾斜系数；采用所述第一分块倾斜系数、所述第二分块倾斜系数和所述第三分块倾斜系数对
所述分块执行倾斜计算，获得所述目标信息交互数据集的风险倾向特征。
11.第二方面，本技术实施例提供一种电子设备，包括：处理器；以及存储器，用于存储所述处理器的可执行指令；其中，所述处理器配置为经由执行所述可执行指令来执行以上所述的应用于信息安全的数据分析方法。
12.第三方面，本技术实施例提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以上所述的应用于信息安全的数据分析方法。
13.本技术实施例提供的上述方法，在目标终端设备生成目标信息交互数据集后，通过对目标信息交互数据集进行风险倾向特征的提取，同时确定目标风险倾向特征和各个现存设备组的设备组参考风险倾向特征的共性值；以采用共性值单独创建一个补充设备组作为所述目标信息交互数据集匹配的目标设备组，能够持续地对新增的目标信息交互数据集进行划分，对已有的设备组不构成干扰。另一方面，采用单独创建的补充设备组作为目标设备组，可以采用该目标设备组的目标设备组信息将目标终端设备确定为风险终端设备，可以保持对新增的风险终端设备组的获取。
14.在后面的描述中，将部分地陈述其他的特征。在检查后面内容和附图时，本领域的技术人员将部分地发现这些特征，或者可以通过生产或运用了解到这些特征。通过实践或使用后面所述详细示例中列出的方法、工具和组合的各个方面，当前申请中的特征可以被实现和获得。
附图说明
15.此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以采用这些附图获得其他的附图。在附图中：图1是本技术实施例提供的一种应用于信息安全的数据分析方法的流程图。
16.图2是本技术实施例提供的电子设备的功能模块架构示意图。
具体实施方式
17.为了使本技术的目的、技术方案和优点更加清楚，下面结合附图和实施例对本技术的技术方案进一步详细阐述，所描述的实施例不应视为对本技术的限制，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本技术保护的范围。
18.在以下的描述中，涉及到“一些实施例”，其描述了所有可能实施例的子集，但是可以理解，“一些实施例”可以是所有可能实施例的相同子集或不同子集，并且可以在不冲突的情况下相互结合。所涉及的术语“第一/第二/第三”仅仅是区别类似的对象，不代表针对对象的特定排序，可以理解地，“第一/第二/第三”在允许的情况下可以互换特定的顺序或先后次序，以使这里描述的本技术实施例能够以除了在这里图示或描述的以外的顺序实施。
19.除非另有定义，本文所使用的所有的技术和科学术语与属于本技术的技术领域的
技术人员通常理解的含义相同。本文中所使用的术语只是为了描述本技术的目的，不是旨在限制本技术。
20.请参照图1，是本技术实施例提供的终端设备应用于信息安全的数据分析方法的流程图，包括如下步骤：步骤s1：获取目标终端设备上传的目标信息交互数据集，对所述目标信息交互数据集进行处理，获得所述目标信息交互数据集的目标风险倾向特征。
21.步骤s2：获取所述目标风险倾向特征和现存设备组的设备组参考风险倾向特征的共性值。
22.步骤s3：采用所述共性值单独创建一个补充设备组作为所述目标信息交互数据集匹配的目标设备组。
23.步骤s4：采用所述目标设备组的目标设备组信息将所述目标终端设备确定为风险终端设备。
24.其中，所述风险终端设备即在风险监控期间上传的预定数量的信息交互数据集中有信息风险的终端设备，所述预定数量的信息交互数据集中的随机的两个信息交互数据集的共性值不大于预设共性值。
25.作为一种可能的实施方式，采用所述共性值单独创建一个补充设备组作为所述目标信息交互数据集匹配的目标设备组包括：当所述共性值中的最大共性值小于预设共性值，单独创建一个补充设备组作为所述目标信息交互数据集匹配的目标设备组；当所述共性值中的最大共性值大于所述预设共性值，将具备最大的共性值的现存设备组确定为所述目标设备组。
26.进一步地，所述目标设备组信息为表示所述目标设备组为风险终端设备组的标注性信息。其中，采用所述目标设备组的目标设备组信息将所述目标终端设备确定为风险终端设备包括：当所述共性值中的最大共性值小于所述预设共性值，在单独创建一个补充设备组作为所述目标信息交互数据集匹配的目标设备组后，确定所述补充设备组从创建到现在与所述补充设备组对应的增加的信息交互数据集；以及在采用所述增加的信息交互数据集和所述目标信息交互数据集的交互信息确定所述补充设备组为风险终端设备组时，确定所述目标终端设备为风险终端设备；当所述共性值中的最大共性值大于所述预设共性值，同时在采用所述目标设备组的目标设备组信息确定所述目标设备组为风险终端设备组时，确定所述目标终端设备为风险终端设备。
27.另外，本技术实施例提供的方法还可以包括如下步骤：采用所述目标风险倾向特征更正所述目标设备组的设备组参考风险倾向特征。
28.作为一种可能的实施方式，采用所述目标风险倾向特征更正所述目标设备组的设备组参考风险倾向特征包括：当所述共性值中的最大共性值小于所述预设共性值时，将所述目标风险倾向特征确定为所述补充设备组的设备组参考风险倾向特征；当所述共性值中的最大共性值大于所述预设共性值时，确定具备最大的共性值的现存设备组对应的目标终端设备数量；采用所述目标终端设备数量确定第一倾斜系数（权值）和第二倾斜系数；以及采用所述第一倾斜系数和所述第二倾斜系数对所述现存设备组的设备组参考风险倾向特征和所述目标风险倾向特征采取加权，再对加权结果作和运算，得到求和结果，以采用所述求和结果更正所述目标设备组的设备组参考风险倾向特征。
29.作为一种可能的实施方式，该方法还包括：当所述共性值中的最大共性值小于所述预设共性值时，获取所述现存设备组的设备组标注性信息；对所述现存设备组的设备组标注性信息进行整理以获得最大的设备组标注性信息；采用所述最大的设备组标注性信息的加一运算值，确定所述补充设备组的设备组标注性信息；当所述共性值中的最大共性值大于所述预设共性值时，将具备最大的共性值的现存设备组的设备组标注性信息确定为所述目标设备组的设备组标注性信息。
30.作为一种可能的实施方式，对所述目标信息交互数据集进行处理，获得所述目标信息交互数据集的风险倾向特征的步骤具体可以包括：对所述目标信息交互数据集进行去冗余处理；对进行去冗余处理后的所述目标信息交互数据集进行分块，获得所述目标信息交互数据集的分块集合和所述分块集合的数据种类；将数据种类为隐私信息的分块集合配置第一分块倾斜系数；对分块尺寸为满足预设尺寸大小的分块集合配置第二分块倾斜系数，所述第一分块倾斜系数大于所述第二分块倾斜系数；将数据种类不是隐私信息且分块尺寸大于满足预设尺寸大小的分块集合配置第三分块倾斜系数；采用所述第一分块倾斜系数、所述第二分块倾斜系数和所述第三分块倾斜系数对所述分块执行倾斜计算（加权），获得所述目标信息交互数据集的风险倾向特征。
31.综上，本技术实施例提供的上述方法，在目标终端设备生成目标信息交互数据集后，通过对目标信息交互数据集进行风险倾向特征的提取，同时确定目标风险倾向特征和各个现存设备组的设备组参考风险倾向特征的共性值；以采用共性值单独创建一个补充设备组作为所述目标信息交互数据集匹配的目标设备组，能够持续地对新增的目标信息交互数据集进行划分，对已有的设备组不构成干扰。另一方面，采用单独创建的补充设备组作为目标设备组，可以采用该目标设备组的目标设备组信息将目标终端设备确定为风险终端设备，可以保持对新增的风险终端设备组的获取。
32.需要说明的是，本技术实施例中，如果以软件功能模块的形式实现上述的信息处理方法，并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。采用这样的理解，本技术实施例的技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一台电子设备(可以是个人计算机、服务器、或者网络设备等)执行本技术各个实施例所述方法的全部或部分。而前述的存储介质包括：u盘、移动硬盘、只读存储器(read only memory，rom)、磁碟或者光盘等各种可以存储程序代码的介质。这样，本技术实施例不限制于任何特定的硬件、软件或固件，或者硬件、软件、固件三者之间的任意结合。
33.本技术实施例提供一种电子设备，包括存储器和处理器，所述存储器存储有可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述方法中的部分或全部步骤。
34.本技术实施例提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述方法中的部分或全部步骤。所述计算机可读存储介质可以是瞬时性的，也可以是非瞬时性的。
35.本技术实施例提供一种计算机程序，包括计算机可读代码，在所述计算机可读代码在电子设备中运行的情况下，所述电子设备中的处理器执行用于实现上述方法中的部分或全部步骤。
36.本技术实施例提供一种计算机程序产品，所述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，所述计算机程序被计算机读取并执行时，实现上述方法中的部分或全部步骤。该计算机程序产品可以具体通过硬件、软件或其结合的方式实现。在一些实施例中，所述计算机程序产品具体体现为计算机存储介质，在另一些实施例中，计算机程序产品具体体现为软件产品，例如软件开发包(software development kit，sdk)等等。
37.这里需要指出的是：上文对各个实施例的描述倾向于强调各个实施例之间的不同之处，其相同或相似之处可以互相参考。以上设备、存储介质、计算机程序及计算机程序产品实施例的描述，与上述方法实施例的描述是类似的，具有同方法实施例相似的有益效果。对于本技术设备、存储介质、计算机程序及计算机程序产品实施例中未披露的技术细节，请参照本技术方法实施例的描述而理解。
38.需要说明的是，图2为本技术实施例中电子设备100的一种硬件实体示意图，该电子设备的硬件实体包括：处理器、通信接口和存储器，其中：处理器通常控制电子设备的总体操作。通信接口可以使电子设备通过网络与其他终端或服务器通信。存储器配置为存储由处理器可执行的指令和应用，还可以缓存待处理器以及电子设备中各模块待处理或已经处理的数据(例如，图像数据、音频数据、语音通信数据和视频通信数据)，可以通过闪存(flash)或随机访问存储器(random access memory，ram)实现。处理器、通信接口和存储器之间可以通过总线进行数据传输。
39.应理解，说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本技术的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外，这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。应理解，在本技术的各种实施例中，上述各步骤/过程的序号的大小并不意味着执行顺序的先后，各步骤/过程的执行顺序应以其功能和内在逻辑确定，而不应对本技术实施例的实施过程构成任何限定。上述本技术实施例序号仅仅为了描述，不代表实施例的优劣。
40.需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
41.在本技术所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。
42.上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元；既可以位于一个地方，也可以分布到多个网络单元上；可以采用实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。
43.另外，在本技术各实施例中的各功能单元可以全部集成在一个处理单元中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。
44.本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、只读存储器(read only memory，rom)、磁碟或者光盘等各种可以存储程序代码的介质。
45.或者，本技术上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。采用这样的理解，本技术的技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台电子设备(可以是个人计算机、服务器、或者网络设备等)执行本技术各个实施例所述方法的全部或部分。而前述的存储介质包括：移动存储设备、rom、磁碟或者光盘等各种可以存储程序代码的介质。
46.以上所述，仅为本技术的实施方式，但本技术的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本技术揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本技术的保护范围之内。