基于规则模型引擎的大数据平台异常访问行为识别方法与系统

本发明公开了基于规则模型引擎的大数据平台异常访问行为识别方法与系统，采集数据平台上的查询日志、物理表元数据及视图信息，提取查询语句和查询账号信息；对查询语句进行血缘解析，构建查询链路的血缘图谱，并确定查询涉及的敏感字段信息；获取查询对象的数据画像、查询者的用户画像以及查询语句的行为画像；血缘链路上的字段敏感性特征、用户画像特征和行为画像特征配置异常访问行为评估模型；对审计范围内的自定义查询对象实体批量执行评估任务，并输出评估结果；根据所述评估模型的风险分类规则，将评估结果产出为不同风险等级的查询语句列表。本发明更准确地识别用户访问敏感信息是否合理，为合规以及数据安全部门提供了一些判断依据。