本发明提供了一种基于数据流转全流程审计的数据防攻击方法及装置，其中方法包括：确定数据流转全流程的关联端点，并针对每一个关联端点进行日志采集；采集的日志类型至少包括：操作系统日志和应用系统日志；对采集的日志中包含的安全事件进行关联分析；若关联分析结果为确定存在异常行为时，则确定异常行为所对应异常操作账户的真实身份；确定与该异常操作账户的真实身份相关的关联账户，对关联账户的权限范围进行调整；将调整结果发送至对应的关联端点，以使关联端点基于调整后关联账户的权限范围进行服务。本方案，能够避免该真实身份的用户利用其它关联账户进行数据攻击，进而提高了数据防攻击效果。