有效

一种威胁情报的处理方法、装置、设备及介质

汪杰、钟志明、张鑫、陈凤超
广东电网有限责任公司

摘要

本发明公开了一种威胁情报的处理方法、装置、设备及介质,涉及威胁情报处理技术领域,包括:根据第一标识信息、第二标识信息和第三标识信息,确定待处理威胁情报所属情报源的情报准确率;根据接收时刻和发生时刻,确定待处理威胁情报的可用处理时长;根据第一威胁参数和第三威胁参数,确定待处理威胁情报的可信率;根据威胁数据库中已知威胁的第二威胁参数、已知威胁的威胁攻击参数和第一威胁参数,确定待处理威胁情报与已知威胁之间的目标相关率;根据情报准确率、可用处理时长、可信率和目标相关率,判断是否对待处理威胁情报进行处理。本发明能够对威胁情报进行过滤,从而降低需处理的威胁情报的数量,进而提高批量的威胁情报的处理效率。