一种任务危险程度的确定方法、装置、电子设备及存储介质制造方法及图纸

本申请提供一种任务危险程度的确定方法、装置、电子设备及存储介质。方法包括：获取当前在企业数据库中检测到的且存在泄露风险的当前敏感数据；确定出所述当前敏感数据与历史在所述企业数据库中检测到的且存在泄露风险的历史敏感数据之间的相似度；根据所述相似度，确定出处理所述当前敏感数据的任务的危险程度，其中，所述相似度越低则所述危险程度越高。通过确定出的各任务的危险程度则可以明确的指示运维人员哪些任务需要先处理而哪些可以延后处理，以实现合理的指示运维人员处理各任务，降低的敏感数据的泄露风险。

【技术实现步骤摘要】
一种任务危险程度的确定方法、装置、电子设备及存储介质
本申请涉及数据安全
，具体而言，涉及一种任务危险程度的确定方法、装置、电子设备及存储介质。
技术介绍
目前，为避免企业因敏感数据泄露而造成不可估量损失，企业通常会部署数据防泄漏系统来来监测发往外部的数据中是否存在敏感数据。比如，数据防泄漏系统可以基于关键词、正则表达式等策略来分析用户行为以及数据内容，以判断外部的数据中是否存在敏感数据。一旦确定出敏感数据，数据防泄漏系统便可以依据策略生成处理该敏感数据的任务，并将该任务推送给企业的运维人员，以便运维人员对该敏感数据做出相应的管理。显然，通过不断对用户行为以及数据内容监测分析，数据防泄漏系统会依据策略产生大量的数据防泄漏任务，在这些任务中，可能有的任务的危险程度极低，允许运维人员适当延后处理；而有的任务的危险程度则非常高，需要运维人员第一时间处理，否则会对企造成不可挽回的损失。当运维人员面临这些任务时，运维人员并不知道哪些任务的危险程度高，哪些任务的危险程度低，因而无法合理处理各种数据防泄漏任务，进而导致敏感数据存在非常高的泄露风险。
技术实现思路
本申请实施例的目的在于提供一种任务危险程度的确定方法、装置、电子设备及存储介质，用以实现合理的指示运维人员处理涉及各种敏感数据的数据防泄漏任务，降低的敏感数据的泄露风险。第一方面，本申请实施例提供了一种任务危险程度的确定方法，所述方法包括：获取当前在企业数据库中检测到的且存在泄露风险的当前敏感数据；确定出所述当前敏感数据与历史在所述企业数据库中检测到的且存在泄露风险的历史敏感数据之间的相似度；根据所述相似度，确定出处理所述当前敏感数据的任务的危险程度，其中，所述相似度越低则所述危险程度越高。在本申请实施例中，通过确定出当前检测到的敏感数据与历史检测到的敏感数据之间的相似度，而相似度的高低则可以表示出该敏感数据是否是一个新的敏感数据。若相似度越高，说明当前敏感数据历史已经出现过的可能性也越大，甚至该当前敏感数据历史上已经被处理过，因此处理该当前敏感数据的任务的危险程度则越低；反之若相似度越低，说明当前敏感数据是一个新的敏感数据可能性也越大，那么该当前敏感数据越需要被及时处理，因此处理该当前敏感数据的任务的危险程度则越高。最后，确定出的各任务的危险程度则可以明确的指示运维人员哪些任务需要先处理而哪些可以延后处理，以实现合理的指示运维人员处理各任务，降低的敏感数据的泄露风险。结合第一方面，在第一种可能的实现方式中，确定出所述当前敏感数据与历史在所述企业数据库中检测到的且存在泄露风险的历史敏感数据之间的相似度，包括：将所述当前敏感数据对应转换成数据向量；确定出所述数据向量与历史敏感数据的数据向量之间的所述相似度。在本申请实施例中，由于向量的相似度能够准确的表示两个向量是否相同，并且计算量相较于直接计算数据之间的相似度较小，故通过确定当前敏感数据对应的数据向量与历史敏感数据对应的数据向量之间的相似度，可以准确的确定当前敏感数据与历史敏感数据是否为相似数据。结合第一方面的第一种可能的实现方式，在第二种可能的实现方式中，确定出所述数据向量与历史敏感数据的数据向量之间的所述相似度，包括：确定出所述数据向量中的每个向量与所述历史敏感数据的数据向量中对应的一个向量之间的距离；获得所有确定出的距离的距离之和，其中，所述距离之和用于表示所述相似度，所述距离之和越大则表示所述相似度越低。在本申请实施例中，由于两个向量之间的距离能够直接的反映出两个向量是否相似，因此通过计算两个向量的距离的方式能够直接且准确的确定出当前敏感数据与历史敏感数据是否为相似数据。结合第一方面，在第三种可能的实现方式中，确定出所述当前敏感数据与历史在所述企业数据库中检测到的且存在泄露风险的历史敏感数据之间的相似度，包括：确定出所述当前敏感数据与多个历史时间段中每个历史时间段内的历史敏感数据之间的初始相似值；根据所有确定出的初始相似值，确定出所述相似度。在本申请实施例中，通过计算当前敏感数据与多个历史时间段内的历史敏感数据，可以从多个维度去衡量，以实现确定出更准确的相似度。结合第一方面的第三种可能的实现方式，在第四种可能的实现方式中，根据所有确定出的初始相似值，确定出所述相似度，包括：根据每个历史时间段的预设权重，将所述所有确定出的初始相似值进行加权求和，获得所述相似度，其中，若所述历史时间段中的结束时刻距当前时刻越近，则所述历史时间段的预设权重越大。在本申请实施例中，若历史时间段距当前时刻越远，则该历史时间段内出现的历史敏感数据已经被处理的可能性也越大，那么该历史时间段内出现的历史敏感数据的参考价值则越小。因此，通过设置时间越近的历史时间段的预设权重越大，使得时间越近的当前敏感数据在计算相似度时越具有参考价值，进而使得确定出相似度能够更准确的反映出任务的危险程度。第二方面，本申请实施例提供了一种任务危险程度的确定装置，所述装置包括：数据获取模块，用于获取当前在企业数据库中检测到的且存在泄露风险的当前敏感数据；数据处理模块，用于确定出所述当前敏感数据与历史在所述企业数据库中检测到的且存在泄露风险的历史敏感数据之间的相似度；根据所述相似度，确定出处理所述当前敏感数据的任务的危险程度，其中，所述相似度越低则所述危险程度越高。结合第二方面，在第一种可能的实现方式中，所述数据处理模块，用于将所述当前敏感数据对应转换成数据向量；确定出所述数据向量与历史敏感数据的数据向量之间的所述相似度。结合第二方面的第一种可能的实现方式，在第二种可能的实现方式中，所述数据处理模块，用于确定出所述数据向量中的每个向量与所述历史敏感数据的数据向量中对应的一个向量之间的距离；获得所有确定出的距离的距离之和，其中，所述距离之和用于表示所述相似度，所述距离之和越大则表示所述相似度越低。结合第二方面，在第三种可能的实现方式中，所述数据处理模块，用于确定出所述当前敏感数据与多个历史时间段中每个历史时间段内的历史敏感数据之间的初始相似值；根据所有确定出的初始相似值，确定出所述相似度。结合第二方面的第三种可能的实现方式，在第四种可能的实现方式中，所述数据处理模块，用于根据每个历史时间段的预设权重，将所述所有确定出的初始相似值进行加权求和，获得所述相似度，其中，若所述历史时间段中的结束时刻距当前时刻越近，则所述历史时间段的预设权重越大。第三方面，本申请实施例提供了一种具有计算机可执行的非易失程序代码的计算机可读存储介质，所述程序代码使所述计算机执行如第一方面或第一方面的任一种可能的实现方式所述的任务危险程度的确定方法。第四方面，本申请实施例提供了一种电子设备，所述电子设备包括：处理器，存储器，总线和通信接口；所述处理器、所述通信接口和存储器通过所述总线连接；所述通信接口，用于获取当前在企业数据库中检测到的且存在泄露风险的当前敏感数据；所述存储器，用于本文档来自技高网...

【技术保护点】
1.一种任务危险程度的确定方法，其特征在于，所述方法包括：/n获取当前在企业数据库中检测到的且存在泄露风险的当前敏感数据；/n确定出所述当前敏感数据与历史在所述企业数据库中检测到的且存在泄露风险的历史敏感数据之间的相似度；/n根据所述相似度，确定出处理所述当前敏感数据的任务的危险程度，其中，所述相似度越低则所述危险程度越高。/n

【技术特征摘要】
1.一种任务危险程度的确定方法，其特征在于，所述方法包括：
获取当前在企业数据库中检测到的且存在泄露风险的当前敏感数据；
确定出所述当前敏感数据与历史在所述企业数据库中检测到的且存在泄露风险的历史敏感数据之间的相似度；
根据所述相似度，确定出处理所述当前敏感数据的任务的危险程度，其中，所述相似度越低则所述危险程度越高。


2.根据权利要求1所述的任务危险程度的确定方法，其特征在于，确定出所述当前敏感数据与历史在所述企业数据库中检测到的且存在泄露风险的历史敏感数据之间的相似度，包括：
将所述当前敏感数据对应转换成数据向量；
确定出所述数据向量与历史敏感数据的数据向量之间的所述相似度。


3.根据权利要求2所述的任务危险程度的确定方法，其特征在于，确定出所述数据向量与历史敏感数据的数据向量之间的所述相似度，包括：
确定出所述数据向量中的每个向量与所述历史敏感数据的数据向量中对应的一个向量之间的距离；
获得所有确定出的距离的距离之和，其中，所述距离之和用于表示所述相似度，所述距离之和越大则表示所述相似度越低。


4.根据权利要求1所述的任务危险程度的确定方法，其特征在于，确定出所述当前敏感数据与历史在所述企业数据库中检测到的且存在泄露风险的历史敏感数据之间的相似度，包括：
确定出所述当前敏感数据与多个历史时间段中每个历史时间段内的历史敏感数据之间的初始相似值；
根据所有确定出的初始相似值，确定出所述相似度。


5.根据权利要求4所述的任务危险程度的确定方法，其特征在于，根据所有确定出的初始相似值，确定出所述相似度，包括：
根据每个历史时间段的预设权重，将所述所有确定出的初始相似值进行加权...

【专利技术属性】
技术研发人员：宋鹏举，张倩瑜，王圣光，郭丹阳，
申请(专利权)人：北京天融信网络安全技术有限公司，北京天融信科技有限公司，北京天融信软件有限公司，
类型：发明
国别省市：北京;11