本公开实施例涉及互联网,尤其涉及一种安全信息可视化处理方法、装置及电子设备。
背景技术:
1、一个用户组可以拥有对应的信息资产,例如用户组的文档和用户组内用户账号等。这些信息资产有可能面临安全问题,例如用户组内的文档被发送至用户组外、账号访问不安全网站导致信息泄露等,这些都可能导致用户组的信息资产面临安全问题。
技术实现思路
1、本公开实施例提供一种安全信息可视化处理方法、装置及电子设备。
2、第一方面,本公开实施例提供一种安全信息可视化处理方法,该方法包括:响应于安全概览显示指令,显示用户组的安全概览看板;在所述安全概览看板中显示异常整合信息和安全措施整合信息,其中,所述异常整合信息包括多个安全场景分别对应的异常整合数据;其中,每一安全场景对应的异常整合数据基于如下步骤得到:基于该安全场景关联的异常识别规则对多个日志数据进行异常对象识别,对得到的异常对象的异常数据进行整合;所述安全措施整合信息包括所述用户组对应的多个安全措施的信息以及多个安全措施的完成信息;在所述安全场景对应的显示区域中,聚合显示所述安全场景关联的多个异常分类信息,其中,异常分类信息指示的异常分类与异常识别规则相关。
3、第二方面,本公开实施例提供一种安全信息可视化处理装置,该装置包括:第一显示单元,用于响应于安全概览显示指令,显示用户组的安全概览看板;第二显示单元,用于在所述安全概览看板中显示异常整合信息和安全措施整合信息,其中,所述异常整合信息包括多个安全场景分别对应的异常整合数据;其中,每一安全场景对应的异常整合数据基于如下步骤得到:基于该安全场景关联的异常识别规则对多个日志数据进行异常对象识别,对得到的异常对象的异常数据进行整合;所述安全措施整合信息包括所述用户组对应的多个安全措施的信息以及多个安全措施的完成信息;第三显示单元,用于在所述安全场景对应的显示区域中,聚合显示所述安全场景关联的多个异常分类信息,其中,异常分类信息指示的异常分类与异常识别规则相关。
4、第三方面,本公开实施例提供一种电子设备,包括:处理器和存储器;所述存储器存储计算机执行指令;所述处理器执行所述存储器存储的计算机执行指令,使得所述至少一个处理器执行如上第一方面以及第一方面各种可能的方法。
5、第四方面,本公开实施例提供一种计算机可读存储介质,所述计算机可读存储介质中存储有计算机执行指令,当处理器执行所述计算机执行指令时,实现如上第一方面以及第一方面各种可能的方法。
6、第五方面,本公开实施例提供一种计算机程序产品,包括计算机程序,所述计算机程序被处理器执行时实现如上第一方面以及第一方面各种可能的方法。
7、本实施例提供的安全信息可视化处理方法、装置及电子设备,通过响应于安全概览显示指令,显示用户组的安全概览看板;在所述安全概览看板中显示异常整合信息和安全措施整合信息,其中,所述异常整合信息包括多个安全场景分别对应的异常整合数据;其中,每一安全场景对应的异常整合数据基于如下步骤得到:基于该安全场景关联的异常识别规则对多个日志数据进行异常对象识别,对得到的异常对象的异常数据进行整合;所述安全措施整合信息包括所述用户组对应的多个安全措施的信息以及多个安全措施的完成信息;在所述安全场景对应的显示区域中,聚合显示所述安全场景关联的多个异常分类的信息,其中,异常分类信息指示的异常分类与异常识别规则相关,实现了在安全概览看板中显示分安全场景的异常整合信息和安全措施整合信息,以及聚合显示安全场景关联的多个异常分类的信息。从而使得用户可以从熟悉的应用场景出发,对用户组内的信息安全进行整体了解,以便用户快速处理用户组对应的信息安全问题。
1.一种安全信息可视化处理方法,包括:
2.根据权利要求1所述的方法,其特征在于,所述安全场景包括以下一种或多种:
3.根据权利要求1所述的方法,其特征在于,所述方法还包括:
4.根据权利要求3所述的方法,其特征在于,所述安全概览看板中包括异常识别规则配置入口;所述接收针对异常识别规则进行修改的修改指令,包括:
5.根据权利要求1所述的方法,其特征在于,所述方法还包括:
6.根据权利要求5所述的方法,其特征在于,所述安全概览看板中还显示用于对所述安全场景的异常详情图表进行查看的第一查看控件;所述方法还包括:
7.根据权利要求5所述的方法,其特征在于,所述安全场景为内容安全场景,所述异常对象列表包括内容状态为需要关注状态的至少一个异常内容;
8.根据权利要求5所述的方法,其特征在于,所述方法还包括:
9.根据权利要求1所述的方法,其特征在于,所述方法还包括:
10.根据权利要求9所述的方法,其特征在于,所述异常处置信息显示在异常详情图表中,或者显示在对象异常信息界面中。
11.根据权利要求9所述的方法,其特征在于,所述异常处置信息包括处置引导控件;所述方法还包括:
12.根据权利要求9所述的方法,其特征在于,所述处置信息包括针对异常对象的处置控件;所述方法还包括:
13.根据权利要求1至12中任意一项所述的方法,其特征在于,所述安全措施整合信息包括:
14.根据权利要求13所述的方法,其特征在于,所述方法还包括:
15.一种安全信息可视化处理装置,包括:
16.一种电子设备,其特征在于,包括:处理器和存储器;
17.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质中存储有计算机执行指令,当处理器执行所述计算机执行指令时,实现如权利要求1至14中任一项所述的方法。
18.一种计算机程序产品,包括计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1至14中任一项所述的方法。