一种物联网设备安全事件威胁等级评估方法及装置

本发明公开了一种物联网设备安全事件威胁等级评估方法及装置，所述方法获取目标设备在目标时间段内的安全事件、设备类型及工况参数，依据各安全事件的时间戳划分得到若干时间窗口关联组；将同一网络端点连接的安全事件作为同一威胁源事件，生成若干威胁源事件集；计算各安全事件的威胁评分，得到综合威胁评分表；结合安全事件时间戳、设备类型及工况参数，生成综合情境评分表；调用预设威胁事件规则库进行规则匹配，生成规则匹配结果表；最后根据所述时间窗口关联表、所述综合威胁评分表、所述综合情境评分表以及所述规则匹配结果表，确定各安全事件的威胁等级。通过综合考虑安全事件在多个维度的关联信息，从而得到更精准的威胁等级评估结果。