(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210856715.1 (22)申请日 2021.12.0 6 (62)分案原申请数据 202111479183.6 2021.12.0 6 (71)申请人 钟润森 地址 523783 广东省东莞 市大朗镇蔡边九 屎丁村15 3号 (72)发明人 钟润森　 (74)专利代理 机构 北京卓特专利代理事务所 (普通合伙) 11572 专利代理师 段宇 (51)Int.Cl. G06Q 10/10(2012.01) G06F 16/2458(2019.01) G06F 16/26(2019.01)H04L 9/40(2022.01) (54)发明名称 一种聚焦信息安全的大数据处理方法及存 储介质 (57)摘要 本发明涉及大数据技术领域， 具体而言， 涉 及一种聚焦信息安全的大数据处理方法及存储 介质， 对于其中一个云办公服务场景， 挖掘所述 云办公服务场景指向的若干可视化办公会话信 息中绑定于待进行安全分析的云办公客户端的 目标可视化 办公会话信息的记录指标； 结合所述 目标可视化 办公会话信息的记录指标， 确定所述 待进行安全分析的云办公客户端每一轮匹配所 述云办公服务场景的启动时序节 点； 结合所述待 进行安全分析的云办公客户端每一轮匹配所述 云办公服务场景的启动时序节 点， 确定所述待进 行安全分析的云办公客户端在所述云办公服务 场景的延时触发记录和延时统计结果中的至少 一项。 权利要求书2页 说明书19页 附图2页 CN 115271649 A 2022.11.01 CN 115271649 A 1.一种聚焦信 息安全的大数据处理方法， 其特征在于， 应用于办公信 息安全处理系统， 所述方法至少包括： 对于其中一个云办公服务场景， 挖掘所述云办公服务场景指向的若干可视化办公会话 信息中绑定 于待进行安全分析的云 办公客户端的目标 可视化办公会话信息的记录指标； 结合所述目标可视化办公会话信 息的记录指标， 确定所述待进行安全分析的云办公客 户端每一轮匹配所述云 办公服务场景的启动时序节点； 结合所述待进行安全分析的云办公客户端每一轮匹配所述云办公服务场景的启动时 序节点， 确定所述待进行安全分析的云办公客户端在所述云办公服务场景的延时触发记录 和延时统计结果中的至少一项。 2.根据权利要求1所述的方法， 其特征在于， 所述结合所述待进行安全分析的云办公客 户端每一轮匹配所述云办公服务场景的启动时序 节点， 确定所述待进 行安全分析的云办公 客户端在所述云办公服务场景的延时触发记录和延时统计结果中的至少一项， 包括以下至 少一项： 在所述待进行安全分析的云办公客户端两轮匹配所述云办公服务场景的启动时序节 点之间的量化时序差异大于第一设定时序差异的前提下， 确定所述待进 行安全分析的云办 公客户端在所述云 办公服务场景存在一次异常延时； 将所述两轮匹配所述云办公服务场景的启动时序节点之间的量化时序差异作为所述 待进行安全分析的云办公客户端在所述云办公服务场景存在一次异常延时的延时统计结 果。 3.根据权利要求1所述的方法， 其特征在于， 在对于其中一个云办公服务场景， 挖掘所 述云办公服务场景指向的若干可视化办公会话信息中绑定于待进行安全分析的云办公客 户端的目标可视化办公会话信息的记录指标之前， 所述方法还包括： 确定依 次配置于若干 云办公服务场景的办公会话 监测线程记录的可视化办公会话信息； 在结合所述待进行安全分析的云办公客户端每一轮匹配所述云办公服务场景的启动 时序节点， 确定所述待进 行安全分析的云办公客户端在所述云办公服务场景的延时触发记 录和延时统计结果中的至少一项之后， 所述方法还包括： 结合所述待进行安全分析 的云办 公客户端的多维会话特征， 指示辅助安防服务器输出旨在表达所述待进 行安全分析的云办 公客户端依次对应于每 个所述云 办公服务场景的多维会话特 征的信息安全监测结果。 4.如权利要求3所述的方法， 其特征在于， 所述待进行安全分析的云办公客户端在对于 其中一个所述云办公服务场景中的异常会话习惯特征涵盖如下特征中的一项或一项以上： 所述待进行安全分析的云办公客户端关联于所述云办公服务场景的全局延时统计结果内 存在最大激活次数的操作习惯描述； 所述待进行安全分析的云办公客户端访问所述云办公 服务场景的全局持续性局部偏好记录内存在最大激活 次数的操作习惯描述； 所述云办公服 务场景指向的当前可视化办公会话信息中所述待进行安全分析的云办公客户端的操作习 惯描述。 5.如权利要求4所述的方法， 其特征在于， 所述结合所述待进行安全分析的云办公客户 端的多维会话特征， 指示辅助安防服务器输出旨在表达所述待进 行安全分析的云办公客户 端依次对应于每个所述云办公服务场景的多维会话特征的信息安全监测结果， 包括以下其 中一项：权　利　要　求　书 1/2 页 2 CN 115271649 A 2结合所述待进行安全分析的云办公客户端在每个所述云办公服务场景的会话互动延 时特征和异常会话习惯特征， 指示所述辅助安防服务器输出与每个所述云办公服务场景各 自相关的存在分布差异的网络攻击监测结果； 结合所述待进行安全分析的云办公客户端在每个所述云办公服务场景的办公交互意 图特征和异常会话习惯特征， 指示所述辅助安防服务器输出与每个所述云办公服务场景各 自相关的存在分布差异的网络攻击监测结果。 6.如权利要求5所述的方法， 其特征在于， 每个网络攻击监测结果通过可视化关系网表 达； 所述办公交互意图特征反映所述待进 行安全分析的云办公客户端访问所述云办公服务 场景的持续性局部偏好记录或意图变化累计值， 与所述云办公服务场景指向的所述可视化 关系网的关系网节点复杂度存在设定关系、 所述云办公服务场景指向的所述可视化关系网 的办公主题与所述操作习惯描述存在对应； 或者， 所述会话互动延时特征反映所述待进行 安全分析的云办公客户端在所述云办公服务场景的延时统计结果或延时触发记录， 与所述 云办公服务场景指向的所述可视化关系网的关系网节点复杂度存在设定关系、 所述云办公 服务场景指向的所述可视化关系网的办公主题与所述操作习惯描述存在对应。 7.一种计算机存储介质， 其特征在于， 所述计算机存储介质存储有计算机程序， 所述计 算机程序在运行时实现权利要求1 ‑6任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115271649 A 3