一种基于DLP技术的风险行为检测方法及系统

本申请涉及一种基于DLP技术的风险行为检测方法及系统，包括以下步骤：基于DLP技术构建用户风险行为监测模型，用户风险行为监测模型用于收集和监测用户行为数据与IM通讯软件通讯数据；根据用户风险行为监测模型采集的用户历史行为数据，通过机器学习技术，建立用户风险行为识别模型，实时监测用户日常操作行为；根据用户风险行为监测模型采集的IM通讯软件通讯数据，通过NLP技术识别IM通讯软件通讯数据中是否存在风险内容；根据用户风险行为识别模型输出结果和NLP技术识别的风险内容，构建综合风险评估模型，当风险评估模型输出风险值高于预设值发出风险警报，并自动记录相关数据，为后续调查审计提供证据。