1.一种威胁情报的处理方法,其特征在于,所述方法包括:获取待处理威胁情报中的第一威胁参数、所述待处理威胁情报的接收时刻、所述待处理威胁情报对应的威胁事件的发生时刻、待处理威胁情报所属情报源的第一标识信息、历史威胁情报所属情报源的第二标识信息、历史准确情报所属情报源的第三标识信息、威胁数据库中已知威胁的第二威胁参数、所述已知威胁的威胁攻击参数和电力系统运行日志中记录的第三威胁参数;根据所述第一标识信息、所述第二标识信息和所述第三标识信息,确定所述待处理威胁情报所属情报源的情报准确率;根据所述接收时刻和所述发生时刻,确定所述待处理威胁情报的可用处理时长;根据所述第一威胁参数和所述第三威胁参数,确定所述待处理威胁情报的可信率;根据所述威胁数据库中已知威胁的第二威胁参数、所述已知威胁的威胁攻击参数和所述第一威胁参数,确定所述待处理威胁情报与所述已知威胁之间的目标相关率;根据所述情报准确率、所述可用处理时长、所述可信率和所述目标相关率,判断是否对所述待处理威胁情报进行处理。
2.根据权利要求1所述的方法,其特征在于,所述根据所述待处理威胁情报所属情报源的标识信息、所述历史威胁情报所属情报源的标识信息和所述历史准确情报所属情报源的标识信息,确定所述待处理威胁情报所属情报源的情报准确率,包括:根据所述待处理威胁情报所属情报源的标识信息,在所述历史威胁情报所属情报源的标识信息中,统计情报源与所述待处理威胁情报所属情报源相同的历史威胁情报的第一数量;根据所述待处理威胁情报所属情报源的标识信息,在所述历史准确情报所属情报源的标识信息中,统计情报源与所述待处理威胁情报所属情报源相同的历史准确情报的第二数量;根据第一数量和第二数量,确定所述待处理威胁情报所属情报源的情报准确率。
3.根据权利要求1所述的方法,其特征在于,所述根据所述接收时刻和所述发生时刻,确定所述待处理威胁情报的可用处理时长,包括:计算所述接收时刻与所述发生时刻之间的时长,并将计算得到的时长确定为所述待处理威胁情报的可用处理时长。
4.根据权利要求1所述的方法,其特征在于,所述第一威胁参数的数量为至少一个;所述第三威胁参数的数量为至少一个:所述根据所述第一威胁参数和所述第三威胁参数,确定所述待处理威胁情报的可信率,包括:针对每一第一威胁参数,在所述第三威胁参数中,查找与所述第一威胁参数相同的第三威胁参数,并将查找到的第三威胁参数确定为所述第一威胁参数对应的威胁证据;统计所述第一威胁参数对应的威胁证据的数量;根据各所述第一威胁参数对应的威胁证据的数量,确定所述待处理威胁情报的可信率。
5.根据权利要求1所述的方法,其特征在于,所述根据所述威胁数据库中已知威胁的第二威胁参数、所述已知威胁的威胁攻击参数和所述第一威胁参数,确定所述待处理威胁情报与所述已知威胁之间的目标相关率,包括:通过攻击参数识别模型,根据所述第一威胁参数,识别所述待处理威胁情报的目标攻击参数;根据各所述已知威胁的第二威胁参数和所述第一威胁参数,查找与所述待处理威胁情报匹配的已知威胁;根据所述匹配的已知威胁的威胁攻击参数和所述目标攻击参数,确定所述待处理威胁情报与所述匹配的已知威胁之间的目标相关率。
6.根据权利要求5所述的方法,其特征在于,所述威胁攻击参数为所述已知威胁的攻击参数;所述目标攻击参数为所述待处理威胁情报的攻击参数;所述攻击参数包括攻击技术、攻击方法和攻击工具;所述根据所述匹配的已知威胁的威胁攻击参数和所述目标攻击参数,确定所述待处理威胁情报与所述匹配的已知威胁之间的目标相关率,包括:计算所述匹配的已知威胁的攻击技术与所述待处理威胁情报的攻击技术之间的第一相关率;计算所述匹配的已知威胁的攻击方法与所述待处理威胁情报的攻击方法之间的第二相关率;计算所述匹配的已知威胁的攻击工具与所述待处理威胁情报的攻击工具之间的第三相关率;根据所述第一相关率、所述第二相关率和所述第三相关率,确定所述待处理威胁情报与所述匹配的已知威胁之间的目标相关率。
7.根据权利要求1所述的方法,其特征在于,所述根据所述情报准确率、所述可用处理时长、所述可信率和所述目标相关率,判断是否对所述待处理威胁情报进行处理,包括:对所述情报准确率、所述可用处理时长、所述可信率和所述目标相关率进行加权求和,得到所述待处理威胁情报的有效值;根据所述待处理威胁情报的有效值,判断是否对所述待处理威胁情报进行处理。
8.一种威胁情报的处理装置,其特征在于,所述装置包括:参数获取模块,用于获取待处理威胁情报中的第一威胁参数、所述待处理威胁情报的接收时刻、所述待处理威胁情报对应的威胁事件的发生时刻、待处理威胁情报所属情报源的第一标识信息、历史威胁情报所属情报源的第二标识信息、历史准确情报所属情报源的第三标识信息、威胁数据库中已知威胁的第二威胁参数、所述已知威胁的威胁攻击参数和电力系统运行日志中记录的第三威胁参数;准确率确定模块,用于根据所述第一标识信息、所述第二标识信息和所述第三标识信息,确定所述待处理威胁情报所属情报源的情报准确率;时长确定模块,用于根据所述接收时刻和所述发生时刻,确定所述待处理威胁情报的可用处理时长;可信率确定模块,用于根据所述第一威胁参数和所述第三威胁参数,确定所述待处理威胁情报的可信率;相关率确定模块,用于根据所述威胁数据库中已知威胁的第二威胁参数、所述已知威胁的威胁攻击参数和所述第一威胁参数,确定所述待处理威胁情报与所述已知威胁之间的目标相关率;处理判断模块,用于根据所述情报准确率、所述可用处理时长、所述可信率和所述目标相关率,判断是否对所述待处理威胁情报进行处理。
9.一种电子设备,其特征在于,所述电子设备包括:至少一个处理器;以及与所述至少一个处理器通信连接的存储器;其中,所述存储器存储有可被所述至少一个处理器执行的计算机程序,所述计算机程序被所述至少一个处理器执行,以使所述至少一个处理器能够执行权利要求1-7中任一项所述的威胁情报的处理方法。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有计算机指令,所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的威胁情报的处理方法。