[发明专利]一种威胁情报的评价方法、装置、设备及存储介质

权利要求书

1.一种威胁情报的评价方法，其特征在于，包括：

获取待评价的威胁情报，并确定所述威胁情报的数据处理方式；

根据所述威胁情报的数据处理方式，对所述威胁情报进行分类，以获取所述威胁情报的第一分类类别；

根据所述威胁情报的第一分类类别，获取所述威胁情报的价值评分。

2.根据权利要求1所述的方法，其特征在于，所述数据处理方式包括标签化、信誉化、高级检测、知识图谱、深度挖掘和/或特征提取。

3.根据权利要求1所述的方法，其特征在于，在获取待评价的威胁情报后，还包括：

判断所述威胁情报是否包括目标内容项；其中，所述目标内容项包括攻击来源和/或应对措施；

若确定所述威胁情报包括目标内容项，则根据所述目标内容项，获取所述威胁情报的第二分类类别；

根据所述威胁情报的第二分类类别，获取所述威胁情报的价值评分。

4.根据权利要求3所述的方法，其特征在于，在获取所述威胁情报的第二分类类别后，还包括：

若所述第一分类类别与所述第二分类类别不同，则将所述第一分类类别和所述第二分类类别中价值层级较高的一个，作为所述威胁情报的目标分类类别；

根据所述威胁情报的目标分类类别，获取所述威胁情报的价值评分。

5.根据权利要求1所述的方法，其特征在于，在获取所述威胁情报的价值评分后，还包括：

获取所述威胁情报的质量评分；

根据所述威胁情报的质量评分和价值评分，获取所述威胁情报的综合评分。

6.根据权利要求1所述的方法，其特征在于，在获取所述威胁情报的价值评分后，还包括：

根据所述威胁情报的情报源，将所述威胁情报加入匹配的威胁情报集合；

根据各情报源的威胁情报集合，获取各所述情报源的价值评价得分；

或在获取所述威胁情报的综合评分后，还包括：

根据所述威胁情报的情报源，将所述威胁情报加入匹配的威胁情报集合；

根据各情报源的威胁情报集合，获取各所述情报源的综合评价得分。

7.根据权利要求6所述的方法，其特征在于，所述根据各情报源的威胁情报集合，获取各所述情报源的综合评价得分，包括：

根据各情报源的威胁情报集合，获取各所述情报源的价值评价得分和质量评价得分；

根据各所述情报源的价值评价得分和质量评价得分，获取各所述情报源的综合评价得分。

8.一种威胁情报的评价装置，其特征在于，包括：

数据处理方式确定模块，用于获取待评价的威胁情报，并确定所述威胁情报的数据处理方式；

第一分类类别确定模块，用于根据所述威胁情报的数据处理方式，对所述威胁情报进行分类，以获取所述威胁情报的第一分类类别；

第一价值评分获取模块，用于根据所述威胁情报的第一分类类别，获取所述威胁情报的价值评分。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一项所述的威胁情报的评价方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一项所述的威胁情报的评价方法。