面向异常行为发现的边界访问控制策略的控制方法及设备

    公开(公告)号:CN113849854A

    公开(公告)日:2021-12-28

    申请号:CN202111048513.6

    申请日:2021-09-08

    IPC分类号: G06F21/62

    摘要: 本发明公开了一种面向异常行为发现的边界访问控制策略的控制方法及设备,获取访问控制请求数据;利用预先确定的进行访问控制策略分区并排序的模型,对访问控制请求数据进行处理,确定与该访问控制请求数据相对应的分区访问控制策略,根据对应的分区访问控制策略对该访问控制请求数据进行记录;预先进行访问控制策略分区并排序的模型的确定过程包括:获取边界访问控制策略;对边界访问控制策略依据访问安全等级进行划分并排序,确定每个分区对应的分区访问策略。优点:解决了策略多、粗、乱等问题,也可针对单独的策略匹配对不同类型的日志进行记录,大大提升了运维和审计效率,同时对异常行为的早发现、早预防打下了良好的基础。