账号操作监控方法、装置及存储介质与流程

本公开涉及通信，尤其涉及一种账号操作监控方法、装置及存储介质。

背景技术：

1、目前，在用户业务数据维护的场景中，通信公司的运维人员可通过业务发放网关pgw(provisioning gateway，pgw)运维账号登陆pgw对用户业务数据进行维护，由于用户数据庞大，需要多个运维人员使用不同的运维账号对用户数据进行维护。

2、但是，由于运维人员可以通过pgw运维账号随意操作用户数据，可能存在篡改用户业务数据的情况，侵犯用户的隐私且影响了用户业务数据的准确性。

技术实现思路

1、本公开提供一种账号操作监控方法、装置及存储介质，解决了相关技术中运维人员可以通过pgw运维账号随意操作用户数据，可能存在篡改用户业务数据的情况，侵犯用户的隐私且影响用户业务数据的准确性的技术问题。

2、为达到上述目的，本公开采用如下技术方案：

3、第一方面，提供一种账号操作监控方法，该方法包括：获取预设区域的业务发放网关pgw运维账号操作日志；获取目标pgw设备的目标运维账号；目标pgw设备为预设区域内的任一pgw设备；目标运维账号为目标pgw设备的运维账号中的任一运维账号；提取操作日志中目标操作记录的第一属性字段、第二属性字段；第一属性字段用于匹配目标运维账号；第二属性字段用于表征目标运维账号的运维操作类型；目标操作记录为目标运维账号操作记录中的任一操作记录；基于第二属性字段，确定目标操作记录中目标运维账号的操作是否为异常操作。

4、结合上述第一方面，在一种可能的实现方式中，该方法具体包括：在目标运维账号的运维操作类型包括：增加数据，删除数据，修改数据中任一类型的情况下，确定目标操作记录为异常操作。

5、结合上述第一方面，在一种可能的实现方式中，该方法还包括：确定操作日志中正常业务的操作记录；正常业务包括：网关系统维护账号进行的操作、通信营业厅账号进行的业务操作；删除操作日志中的正常业务操作记录。

6、结合上述第一方面，在一种可能的实现方式中，该方法具体包括：提取操作日志文本文件中的字符串；通过正则表达式对字符串进行匹配分析，提取字符串中的第一属性字段、第二属性字段。

7、结合上述第一方面，在一种可能的实现方式中，该方法还包括：提取操作日志中目标操作记录的第三属性字段；第三属性字段用于表征目标运维账号进行运维操作的时间点；基于目标运维账号进行运维操作的时间点确定目标运维账号未进行运维操作的时长；在目标运维账号未进行运维操作的时长大于预设时长阈值的情况下，确定目标运维账号为长期未使用运维账号。

8、第二方面，提供一种账号操作监控装置，该装置包括：通信单元和处理单元；通信单元，用于获取预设区域的业务发放网关pgw运维账号操作日志；通信单元，用于获取目标pgw设备的目标运维账号；目标pgw设备为预设区域内的任一pgw设备；目标运维账号为目标pgw设备的运维账号中的任一运维账号；处理单元，用于提取操作日志中目标操作记录的第一属性字段、第二属性字段；第一属性字段用于匹配目标运维账号；第二属性字段用于表征目标运维账号的运维操作类型；目标操作记录为目标运维账号操作记录中的任一操作记录；处理单元，用于基于第二属性字段，确定目标操作记录中目标运维账号的操作是否为异常操作。

9、结合上述第二方面，在一种可能的实现方式中，通信单元，具体用于：在目标运维账号的运维操作类型包括：增加数据，删除数据，修改数据中任一类型的情况下，确定目标操作记录为异常操作。

10、结合上述第二方面，在一种可能的实现方式中，处理单元，还用于：确定操作日志中正常业务的操作记录；正常业务包括：网关系统维护账号进行的操作、通信营业厅账号进行的业务操作；删除操作日志中的正常业务操作记录。

11、结合上述第二方面，在一种可能的实现方式中，处理单元，具体用于：提取操作日志文本文件中的字符串；通过正则表达式对字符串进行匹配分析，提取字符串中的第一属性字段、第二属性字段。

12、结合上述第二方面，在一种可能的实现方式中，处理单元，还用于：提取操作日志中目标操作记录的第三属性字段；第三属性字段用于表征目标运维账号进行运维操作的时间点；基于目标运维账号进行运维操作的时间点确定目标运维账号未进行运维操作的时长；在目标运维账号未进行运维操作的时长大于预设时长阈值的情况下，确定目标运维账号为长期未使用运维账号。

13、第三方面，提供一种账号操作监控装置，包括：处理器以及存储器；其中，存储器用于存储计算机执行指令，当账号操作监控装置运行时，处理器执行存储器存储的计算机执行指令，以使账号操作监控装置执行如上述第一方面及其任一种可能的实现方式中记载的账号操作监控方法。

14、第四方面，提供一种计算机可读存储介质，计算机可读存储介质中存储有指令，当计算机可读存储介质中的指令由账号操作监控装置的处理器执行时，以使账号操作监控装置执行如上述第一方面及其任一种可能的实现方式中记载的账号操作监控方法。

15、第五方面，提供一种芯片，芯片包括处理器和通信接口，通信接口和处理器耦合，处理器用于运行计算机程序或指令，以实现如上述第一方面及其任一种可能的实现方式中记载的账号操作监控方法。

16、在本公开中，上述账号操作监控装置的名字对设备或功能模块本身不构成限定，在实际实现中，这些设备或功能模块可以以其他名称出现。只要各个设备或功能模块的功能和本公开类似，属于本公开及其等同技术的范围之内。

17、本公开提供的技术方案至少带来以下有益效果：本公开中账号操作监控装置首先获取预设区域的业务发放网关pgw运维账号操作日志；并获取了目标pgw设备的所有运维账号；目标pgw设备为预设区域内的任一pgw设备；目标运维账号为目标pgw设备的运维账号中的任一运维账号；提取操作日志中目标操作记录的第一属性字段、第二属性字段；第一属性字段用于匹配目标运维账号；第二属性字段用于表征目标运维账号的运维操作类型；目标操作记录为目标运维账号操作记录中的任一操作记录；基于第二属性字段，确定目标操作记录中目标运维账号的操作是否为异常操作。即通过提取目标pgw设备的运维账号操作日志中的目标操作记录的第一属性字段与第二属性字段，确定目标pgw设备的运维账号执行的运维操作类型，并确定是否为异常操作；从而实现对运维账号异常操作的监控，解决了运维人员通过pgw运维账号篡改用户业务数据的，侵犯用户的隐私且影响用户业务数据的准确性的技术问题。

技术特征：

1.一种账号操作监控方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述基于所述第二属性字段，确定所述目标操作记录中所述目标运维账号的操作是否为异常操作，包括：

3.根据权利要求2所述的方法，其特征在于，在所述提取所述操作日志中目标操作记录的第一属性字段、第二属性字段前，所述方法还包括：

4.根据权利要求3所述的方法，其特征在于，所述提取所述操作日志中目标操作记录的第一属性字段、第二属性字段，包括：

5.根据权利要求1-4任一项所述的方法，其特征在于，所述方法还包括：

6.一种账号操作监控装置，其特征在于，包括：通信单元和处理单元；

7.根据权利要求6所述的装置，其特征在于，所述通信单元，具体用于：

8.根据权利要求7所述的装置，其特征在于，所述处理单元，还用于：

9.一种账号操作监控装置，其特征在于，包括：处理器以及存储器；其中，所述存储器用于存储计算机执行指令，当所述账号操作监控装置运行时，所述处理器执行所述存储器存储的所述计算机执行指令，以使账号操作监控装置执行权利要求1-5中任一项所述的账号操作监控方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当计算机可读存储介质中的指令由账号操作监控装置的处理器执行时，使得所述账号操作监控装置执行权利要求1-5中任一项所述的账号操作监控方法。

技术总结
本公开提供一种账号操作监控方法、装置及存储介质，涉及通信技术领域，解决了相关技术中可能存在篡改用户业务数据的情况，侵犯用户的隐私且影响了用户业务数据的准确性的技术问题。该方法包括：获取预设区域的业务发放网关PGW运维账号操作日志；获取目标PGW设备的目标运维账号；提取操作日志中目标操作记录的第一属性字段、第二属性字段；第一属性字段用于匹配目标运维账号；第二属性字段用于表征目标运维账号的运维操作类型；目标操作记录为目标运维账号操作记录中的任一操作记录；基于第二属性字段，确定目标操作记录中目标运维账号的操作是否为异常操作。本公开用于账号操作监控统计的场景。

技术研发人员：赵静,何恒超,周小艳,许凤丽
受保护的技术使用者：中国联合网络通信集团有限公司
技术研发日：
技术公布日：2024/1/15