本發(fā)明涉及監(jiān)控預(yù)警，具體為一種綜合監(jiān)控bas系統(tǒng)權(quán)限交接的預(yù)警系統(tǒng)及方法。

背景技術(shù)：

1、在bas系統(tǒng)中，權(quán)限交接的監(jiān)控和預(yù)警通常涉及到以下幾個(gè)方面：

2、權(quán)限管理和變更監(jiān)控：權(quán)限管理：確保只有授權(quán)的人員可以訪問(wèn)和操作bas系統(tǒng)，這涉及到分配不同用戶角色和權(quán)限，例如管理員、操作員、技術(shù)支持等；變更監(jiān)控：記錄和監(jiān)控所有權(quán)限變更的情況，包括用戶角色的變更、新增用戶、刪除用戶等，這可以通過(guò)審計(jì)日志或特定的監(jiān)控工具來(lái)實(shí)現(xiàn)；

3、異?；顒?dòng)檢測(cè)和預(yù)警：異?；顒?dòng)檢測(cè)：監(jiān)控并識(shí)別與正常操作模式不符的活動(dòng)，例如非工作時(shí)間的訪問(wèn)、異常頻繁的登錄嘗試等；預(yù)警系統(tǒng)：當(dāng)檢測(cè)到異常活動(dòng)時(shí)，系統(tǒng)應(yīng)能夠發(fā)出預(yù)警，通知相關(guān)的安全人員或管理員，預(yù)警可以通過(guò)警報(bào)、電子郵件、短信等形式進(jìn)行。

4、現(xiàn)有申請(qǐng)公布號(hào)為cn115097772a的文件中指出一種綜合監(jiān)控bas系統(tǒng)權(quán)限交接方法，屬于城市軌道交通綜合監(jiān)控系統(tǒng)，包括步驟一，配置bas各子系統(tǒng)的權(quán)限移交數(shù)據(jù)點(diǎn)對(duì)象、報(bào)警行為對(duì)象及報(bào)警實(shí)例對(duì)象；步驟二，訂制權(quán)限移交操作模型、操作畫(huà)面及操作對(duì)話框；步驟三，通過(guò)運(yùn)行模式下的權(quán)限移交操作畫(huà)面及操作對(duì)話框完成權(quán)限移交操作；本方法提供松耦合、對(duì)象化的靈活配置；通過(guò)權(quán)限移交畫(huà)面實(shí)時(shí)展示當(dāng)前權(quán)限歸屬地，并通過(guò)該畫(huà)面觸發(fā)權(quán)限移交操作，然后調(diào)用操作對(duì)話框?qū)嵗瓿蓹?quán)限移交操作，并能對(duì)bas各子系統(tǒng)的權(quán)限移交進(jìn)行聲光報(bào)警，其應(yīng)用的場(chǎng)景為城市軌道交通，對(duì)于商場(chǎng)內(nèi)工作人員的權(quán)限管理存在較大的不同，同時(shí)其也并未考慮到實(shí)際的環(huán)境，例如：早高峰時(shí)期系統(tǒng)并不能對(duì)頻繁的操作或動(dòng)作進(jìn)行記錄，其容易使得整個(gè)監(jiān)控系統(tǒng)超負(fù)荷運(yùn)作，增加故障率。

5、結(jié)合上述文件和現(xiàn)有技術(shù)可以得出：

6、目前針對(duì)商場(chǎng)內(nèi)工作人員或用戶而言，其使用的bas系統(tǒng)中涉及到權(quán)限交接或變更，傳統(tǒng)的方式均是通過(guò)對(duì)每個(gè)時(shí)間段或每個(gè)用戶進(jìn)行全方位的綜合監(jiān)控，并按照既定的監(jiān)控頻率，該監(jiān)控頻率的確可以調(diào)整，但大多是通過(guò)人工進(jìn)行修正，并不能做到自動(dòng)化的調(diào)整應(yīng)對(duì)，考慮到實(shí)際的場(chǎng)景，在工作日的高峰期，例如早上9點(diǎn)至10點(diǎn)，該部分時(shí)間段用戶登錄和變更頻繁，若還按照既定的頻率進(jìn)行全方位監(jiān)控，不僅會(huì)導(dǎo)致系統(tǒng)超負(fù)荷運(yùn)載，還會(huì)因分配資源去監(jiān)控常規(guī)權(quán)限，而可能導(dǎo)致關(guān)鍵事件無(wú)法被準(zhǔn)確有效的監(jiān)控到，后續(xù)在對(duì)風(fēng)險(xiǎn)評(píng)估時(shí)也大多采用既定的算法，并未考慮到實(shí)際條件，使得在后續(xù)風(fēng)險(xiǎn)評(píng)估的操作中準(zhǔn)確性和精細(xì)化程度也有待加強(qiáng)。

技術(shù)實(shí)現(xiàn)思路

1、（一）解決的技術(shù)問(wèn)題

2、針對(duì)現(xiàn)有技術(shù)的不足，本發(fā)明提供了一種綜合監(jiān)控bas系統(tǒng)權(quán)限交接的預(yù)警系統(tǒng)及方法，根據(jù)用戶活動(dòng)模式，動(dòng)態(tài)判斷當(dāng)前所屬時(shí)期，根據(jù)當(dāng)前所屬時(shí)期生成實(shí)時(shí)監(jiān)控的頻率預(yù)估值，以確保監(jiān)控策略的有效性和適應(yīng)性，考慮不同時(shí)間段內(nèi)權(quán)限變更的不同特點(diǎn)，設(shè)計(jì)了差異化的風(fēng)險(xiǎn)評(píng)估指數(shù)計(jì)算公式，實(shí)現(xiàn)了對(duì)bas系統(tǒng)權(quán)限交接過(guò)程的精細(xì)化評(píng)估，提高了風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性和針對(duì)性，解決了背景技術(shù)中提出的問(wèn)題。

3、（二）技術(shù)方案

4、為實(shí)現(xiàn)以上目的，本發(fā)明通過(guò)以下技術(shù)方案予以實(shí)現(xiàn)：

5、一種綜合監(jiān)控bas系統(tǒng)權(quán)限交接的預(yù)警系統(tǒng)，包括：

6、權(quán)限管理模塊，管理bas系統(tǒng)內(nèi)任一運(yùn)營(yíng)端中所有用戶的權(quán)限變更；

7、監(jiān)控模塊，結(jié)合運(yùn)營(yíng)端內(nèi)用戶的活動(dòng)模式，判斷當(dāng)前所屬時(shí)期，根據(jù)當(dāng)前所屬時(shí)期來(lái)調(diào)整實(shí)時(shí)的監(jiān)控策略，得出并執(zhí)行對(duì)應(yīng)的監(jiān)測(cè)頻率，且所屬時(shí)期包括工作日高峰期、工作日非高峰期以及非工作日；

8、分析預(yù)警模塊，在當(dāng)前的監(jiān)測(cè)頻率下，獲取預(yù)設(shè)時(shí)間段t內(nèi)的權(quán)限變更信息；

9、在工作日高峰期時(shí)，獲取的權(quán)限變更信息包括每個(gè)運(yùn)營(yíng)端內(nèi)符合非一級(jí)權(quán)限變更類的權(quán)限調(diào)整頻次、用戶未經(jīng)授權(quán)權(quán)限的訪問(wèn)次數(shù)以及調(diào)整內(nèi)容的次數(shù)，依據(jù)經(jīng)過(guò)歸一化處理的權(quán)限變更信息，生成每個(gè)運(yùn)營(yíng)端在該時(shí)間段t下所對(duì)應(yīng)的風(fēng)險(xiǎn)評(píng)估指數(shù)；

10、在非工作日高峰期時(shí)，獲取的權(quán)限變更信息包括每個(gè)運(yùn)營(yíng)端內(nèi)權(quán)限調(diào)整頻次、用戶未經(jīng)授權(quán)權(quán)限的訪問(wèn)次數(shù)以及調(diào)整內(nèi)容的次數(shù)，依據(jù)經(jīng)過(guò)歸一化處理的權(quán)限變更信息，生成每個(gè)運(yùn)營(yíng)端在該時(shí)間段t下所對(duì)應(yīng)的風(fēng)險(xiǎn)評(píng)估指數(shù)；

11、將在當(dāng)前的監(jiān)測(cè)頻率下得到的風(fēng)險(xiǎn)評(píng)估指數(shù)與預(yù)設(shè)的評(píng)估閾值進(jìn)行對(duì)比；

12、當(dāng)風(fēng)險(xiǎn)評(píng)估指數(shù)超過(guò)評(píng)估閾值的條件下，則發(fā)出預(yù)警信號(hào)；

13、響應(yīng)糾正模塊，在接收到預(yù)警信號(hào)的條件下，執(zhí)行通知糾正策略。

14、進(jìn)一步的，判斷當(dāng)前所屬時(shí)期的過(guò)程如下：

15、預(yù)定義用戶的活動(dòng)模式為登錄時(shí)間，在工作日內(nèi)，通過(guò)分析用戶登錄的時(shí)間分布來(lái)判定是工作日高峰期或工作日非高峰期，在非工作日內(nèi)，則直接判定為非工作日；

16、分析過(guò)程如下：

17、數(shù)據(jù)收集和準(zhǔn)備：收集用戶的登錄時(shí)間數(shù)據(jù)，包括日期和具體的時(shí)刻；統(tǒng)計(jì)分析：對(duì)每個(gè)工作日內(nèi)的每個(gè)小時(shí)段進(jìn)行登錄次數(shù)統(tǒng)計(jì)，計(jì)算每個(gè)小時(shí)段的平均登錄次數(shù)；聚類分析：采用聚類算法將每天內(nèi)的小時(shí)段劃分為不同的群組，基于分析結(jié)果確定工作日高峰期或工作日非高峰期。

18、進(jìn)一步的，根據(jù)當(dāng)前所屬時(shí)期來(lái)調(diào)整實(shí)時(shí)監(jiān)控策略的過(guò)程如下：

19、當(dāng)判定當(dāng)前為工作日高峰期的條件下，利用預(yù)先搭建的規(guī)則引擎，將用戶的權(quán)限變更劃分為一級(jí)權(quán)限變更類和非一級(jí)權(quán)限變更類，識(shí)別并過(guò)濾掉一級(jí)權(quán)限變更類的相應(yīng)事件，依據(jù)既定的監(jiān)控頻率和監(jiān)控過(guò)程的長(zhǎng)期趨勢(shì)情況，生成當(dāng)下的監(jiān)控頻率預(yù)估值，并在工作日高峰期時(shí)依據(jù)該監(jiān)控頻率預(yù)估值來(lái)進(jìn)行實(shí)時(shí)監(jiān)控，所依據(jù)的公式如下：

20、；

21、式中，表示監(jiān)控頻率預(yù)估值，表示既定的監(jiān)控頻率，表示指數(shù)函數(shù)，其引入一個(gè)長(zhǎng)期趨勢(shì)，其中的表示控制趨勢(shì)的增長(zhǎng)率，表示自監(jiān)控開(kāi)始以來(lái)的年數(shù)；

22、在判定當(dāng)前為工作日非高峰期的條件下，則依據(jù)既定的監(jiān)控頻率來(lái)進(jìn)行實(shí)時(shí)監(jiān)控；

23、在判定當(dāng)前為非工作日時(shí)，則依據(jù)既定的監(jiān)控頻率，生成當(dāng)下的監(jiān)控頻率預(yù)估值，并在工作日高峰期時(shí)依據(jù)該監(jiān)控頻率預(yù)估值來(lái)進(jìn)行實(shí)時(shí)監(jiān)控，所依據(jù)的公式如下：

24、；

25、式中，表示非工作日調(diào)整因子。

26、進(jìn)一步的，調(diào)整內(nèi)容的次數(shù)中，調(diào)整包括新增、修改和刪除中的任一種。

27、進(jìn)一步的，生成每個(gè)運(yùn)營(yíng)端在該時(shí)間段t下所對(duì)應(yīng)的風(fēng)險(xiǎn)評(píng)估指數(shù)，所依據(jù)的公式如下：

28、；

29、式中，表示風(fēng)險(xiǎn)評(píng)估指數(shù)，表示符合非一級(jí)權(quán)限變更類的權(quán)限調(diào)整頻次，表示權(quán)限調(diào)整頻次，分別表示對(duì)應(yīng)所屬時(shí)期下的用戶未經(jīng)授權(quán)權(quán)限的訪問(wèn)次數(shù)以及調(diào)整內(nèi)容的次數(shù)，權(quán)重系數(shù)：，，，，，，表示誤差修正因子，且的取值范圍為2~8。

30、進(jìn)一步的，執(zhí)行通知糾正策略的過(guò)程如下：

31、通知運(yùn)營(yíng)人員了解實(shí)時(shí)情況，該情況包括但不限于出現(xiàn)預(yù)警信號(hào)所處的具體時(shí)間段，運(yùn)營(yíng)人員分析檢查bas系統(tǒng)配置或流程，根據(jù)分析結(jié)果制定糾正措施，糾正措施包括調(diào)整運(yùn)營(yíng)策略、修復(fù)系統(tǒng)漏洞、加強(qiáng)安全控制以及優(yōu)化流程。

32、進(jìn)一步的，在糾正響應(yīng)模塊中還包括：記錄每個(gè)運(yùn)營(yíng)端在當(dāng)天內(nèi)，每個(gè)時(shí)間段t下風(fēng)險(xiǎn)評(píng)估指數(shù)的波動(dòng)情況，并通過(guò)曲線圖表示，依據(jù)波動(dòng)情況得到對(duì)應(yīng)運(yùn)營(yíng)端每天的風(fēng)險(xiǎn)評(píng)估值，并統(tǒng)計(jì)計(jì)算對(duì)應(yīng)運(yùn)營(yíng)端每個(gè)月的風(fēng)險(xiǎn)評(píng)估值的均值，對(duì)處于同一bas系統(tǒng)下的各個(gè)運(yùn)營(yíng)端，按照均值的大小進(jìn)行從大到小的排序，根據(jù)排序情況執(zhí)行故障排查策略。

33、進(jìn)一步的，依據(jù)波動(dòng)情況得到對(duì)應(yīng)運(yùn)營(yíng)端每天的風(fēng)險(xiǎn)評(píng)估值，公式如下：

34、；

35、式中，表示對(duì)應(yīng)當(dāng)天的風(fēng)險(xiǎn)評(píng)估值，d表示對(duì)應(yīng)當(dāng)天的編號(hào)，d=1、2、…、q，q取正整數(shù)，且q表示當(dāng)天的天數(shù)，表示對(duì)應(yīng)時(shí)間段t下對(duì)應(yīng)的風(fēng)險(xiǎn)評(píng)估指數(shù)，i=1、2、…、n，n取正整數(shù)，i表示對(duì)應(yīng)時(shí)間段t的編號(hào)，n表示當(dāng)天時(shí)間段t的數(shù)量，表示每個(gè)對(duì)應(yīng)時(shí)間段t下對(duì)應(yīng)風(fēng)險(xiǎn)評(píng)估指數(shù)的平均值。

36、進(jìn)一步的，根據(jù)排序情況執(zhí)行故障排查策略的過(guò)程如下：

37、在每月月底對(duì)應(yīng)的工作時(shí)間下，選取排序前三的對(duì)應(yīng)運(yùn)營(yíng)端進(jìn)行故障排查。

38、一種綜合監(jiān)控bas系統(tǒng)權(quán)限交接的預(yù)警方法，包括如下具體步驟：

39、s1、管理bas系統(tǒng)內(nèi)任一運(yùn)營(yíng)端中所有用戶的權(quán)限變更；

40、s2、結(jié)合運(yùn)營(yíng)端內(nèi)用戶的活動(dòng)模式，判斷當(dāng)前所屬時(shí)期，根據(jù)當(dāng)前所屬時(shí)期來(lái)調(diào)整實(shí)時(shí)的監(jiān)控策略，得出并執(zhí)行對(duì)應(yīng)的監(jiān)測(cè)頻率，且所屬時(shí)期包括工作日高峰期、工作日非高峰期以及非工作日；

41、s3、在當(dāng)前的監(jiān)測(cè)頻率下，獲取預(yù)設(shè)時(shí)間段t內(nèi)的權(quán)限變更信息；

42、在工作日高峰期時(shí)，獲取的權(quán)限變更信息包括每個(gè)運(yùn)營(yíng)端內(nèi)符合非一級(jí)權(quán)限變更類的權(quán)限調(diào)整頻次、用戶未經(jīng)授權(quán)權(quán)限的訪問(wèn)次數(shù)以及調(diào)整內(nèi)容的次數(shù)，依據(jù)經(jīng)過(guò)歸一化處理的權(quán)限變更信息，生成每個(gè)運(yùn)營(yíng)端在該時(shí)間段t下所對(duì)應(yīng)的風(fēng)險(xiǎn)評(píng)估指數(shù)；

43、在非工作日高峰期時(shí)，獲取的權(quán)限變更信息包括每個(gè)運(yùn)營(yíng)端內(nèi)權(quán)限調(diào)整頻次、用戶未經(jīng)授權(quán)權(quán)限的訪問(wèn)次數(shù)以及調(diào)整內(nèi)容的次數(shù)，依據(jù)經(jīng)過(guò)歸一化處理的權(quán)限變更信息，生成每個(gè)運(yùn)營(yíng)端在該時(shí)間段t下所對(duì)應(yīng)的風(fēng)險(xiǎn)評(píng)估指數(shù)；

44、將在當(dāng)前的監(jiān)測(cè)頻率下得到的風(fēng)險(xiǎn)評(píng)估指數(shù)與預(yù)設(shè)的評(píng)估閾值進(jìn)行對(duì)比；

45、當(dāng)風(fēng)險(xiǎn)評(píng)估指數(shù)超過(guò)評(píng)估閾值的條件下，則發(fā)出預(yù)警信號(hào)；

46、s4、在接收到預(yù)警信號(hào)的條件下，執(zhí)行通知糾正策略；

47、而后，記錄每個(gè)運(yùn)營(yíng)端在當(dāng)天內(nèi)，每個(gè)時(shí)間段t下風(fēng)險(xiǎn)評(píng)估指數(shù)的波動(dòng)情況，并通過(guò)曲線圖表示，依據(jù)波動(dòng)情況得到對(duì)應(yīng)運(yùn)營(yíng)端每天的風(fēng)險(xiǎn)評(píng)估值，并統(tǒng)計(jì)計(jì)算對(duì)應(yīng)運(yùn)營(yíng)端每個(gè)月的風(fēng)險(xiǎn)評(píng)估值的均值，對(duì)處于同一bas系統(tǒng)下的各個(gè)運(yùn)營(yíng)端，按照均值的大小進(jìn)行從大到小的排序，根據(jù)排序情況執(zhí)行故障排查策略。

48、（三）有益效果

49、本發(fā)明提供了一種綜合監(jiān)控bas系統(tǒng)權(quán)限交接的預(yù)警系統(tǒng)及方法，具備以下有益效果：

50、根據(jù)用戶活動(dòng)模式，動(dòng)態(tài)判斷當(dāng)前所屬時(shí)期，從而調(diào)整實(shí)時(shí)的監(jiān)控策略，利用預(yù)定義的算法和公式，根據(jù)當(dāng)前所屬時(shí)期生成實(shí)時(shí)監(jiān)控的頻率預(yù)估值，以確保監(jiān)控策略的有效性和適應(yīng)性，在工作日高峰期時(shí)采用過(guò)濾掉常規(guī)權(quán)限調(diào)整的方式，減少不必要的數(shù)據(jù)處理量，同時(shí)也確保關(guān)鍵事件的及時(shí)感知，在工作日非高峰期和非工作日時(shí)采用對(duì)應(yīng)調(diào)整后的監(jiān)控頻率，能夠在數(shù)據(jù)處理壓力正常的條件下進(jìn)行全方位的數(shù)據(jù)獲取，便于后續(xù)進(jìn)行的風(fēng)險(xiǎn)評(píng)估；

51、考慮不同時(shí)間段內(nèi)權(quán)限變更的不同特點(diǎn)，設(shè)計(jì)了差異化的風(fēng)險(xiǎn)評(píng)估指數(shù)計(jì)算公式，實(shí)現(xiàn)了對(duì)bas系統(tǒng)權(quán)限交接過(guò)程的精細(xì)化評(píng)估，提高了風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性和針對(duì)性，整個(gè)預(yù)警與響應(yīng)流程實(shí)現(xiàn)了自動(dòng)化處理，減少了人工干預(yù)，提高了處理效率和準(zhǔn)確性，同時(shí)，通過(guò)持續(xù)跟蹤和監(jiān)控風(fēng)險(xiǎn)評(píng)估指數(shù)的變化，實(shí)現(xiàn)了對(duì)bas系統(tǒng)權(quán)限交接過(guò)程的智能化監(jiān)控；

52、充分利用了實(shí)時(shí)記錄的權(quán)限變更信息，通過(guò)數(shù)據(jù)分析生成風(fēng)險(xiǎn)評(píng)估指數(shù)和每日/每月的風(fēng)險(xiǎn)評(píng)估值，為運(yùn)營(yíng)決策提供了有力的數(shù)據(jù)支持；同時(shí)，根據(jù)風(fēng)險(xiǎn)評(píng)估值的排序結(jié)果執(zhí)行故障排查策略，實(shí)現(xiàn)了基于數(shù)據(jù)的優(yōu)先處理，每月對(duì)高風(fēng)險(xiǎn)運(yùn)營(yíng)端進(jìn)行全方位的故障排查，不僅解決了當(dāng)前存在的問(wèn)題，還預(yù)防了潛在風(fēng)險(xiǎn)的發(fā)生，提高了bas系統(tǒng)的整體安全性和穩(wěn)定性。