在TB级海量审计数据中发现异常数据的方法

摘要

本发明提供一种在TB级海量审计数据中发现异常数据的方法，包括：获取待处理数据的关键特征，并根据所述关键特征判断所述待处理数据是否满足预置的过滤条件；若不满足，根据所述关键特征判断所述待处理数据是否满足预置的无害判定条件；若不满足，判定所述待处理数据为异常数据。本发明提供一种在TB级海量审计数据中发现异常数据的方法，通过对不满足预置过滤条件的待处理数据进行是否满足预置的无害判定条件的判断，进行进一步分析，就能够有效地分析出异常数据。利用上述技术方案，能够过滤掉大量的无害数据，不进行下一步分析，从而提高了系统处理效率，并可以发现各种非法的操作。

主权项

一种在TB级海量审计数据中发现异常数据的方法，其特征在于，包括：获取待处理数据的关键特征，并根据所述关键特征判断所述待处理数据是否满足预置的过滤条件；若满足预置的过滤条件，则判定所述待处理数据为无害数据并存储所述待处理数据；若不满足预置的过滤条件，根据所述关键特征判断所述待处理数据是否满足预置的无害判定条件；若满足预置的无害判定条件，则判定所述待处理数据为无害数据，并根据所述待处理数据生成新的过滤条件；若不满足预置的无害判定条件，则判定所述待处理数据为异常数据。