[发明专利]一种威胁情报置信度计算方法、装置和存储介质

权利要求书

1.一种威胁情报置信度计算方法，包括如下步骤：

确定威胁情报的特征作为价值因子；

通过内容评分算法得到情报内容信誉值

通过威胁传播评分算法得到情报传播信誉值

将和加权合并以得到情报标准置信度

如果所述威胁情报为开源情报，则基于网站的Alexa排名由情报标准置信度得到调整后的标准置信度如果所述威胁情报不是开源情报，则

根据所述威胁情报是否存在预设置信度如下计算得到威胁情报置信度C_k：

其中，表示和之中的最大值，表示和之中的最小值，表示情报来源置信度，α表示与情报标准置信度对应的权重，β表示与情报内容信誉值对应的权重。

2.根据权利要求1所述的方法，其中，威胁情报的特征包含更新频率、攻击国家个数、攻击行业个数、攻击平台个数、威胁主体级别和相关情报数量中的至少一个。

3.根据权利要求1所述的方法，其中，通过内容评分算法得到情报内容信誉值包含：

基于情报样本集的整体特征分布，通过分位点算法计算待评估情报的各特征的内容信誉值，并且整合得到情报的整体内容信誉值

4.根据权利要求3所述的方法，其中，通过分位点算法计算待评估情报的各特征的内容信誉值包含：

计算情报样本集的相关情报特征，形成集合S_rn；

通过箱线图判断S_rn中包含的异常值，删除异常值，并且对S_rn依增序排序；

对于待评估新情报，计算其情报特征rn在S_rn中的对应分位点q，其中，q表示样本集合S_rn中元素小于rn的概率，即，q＝P(xrn),x∈S_rn；

根据相关情报特征的得分集合S_g＝[1,2,…,t]，将与分位点q对应的得分值确定为该情报的相关情报特征的内容信誉值，其中t为特征的最高得分。

5.根据权利要求4所述的方法，其中，相关情报特征是相关情报数量。

6.根据权利要求1所述的方法，其中，如下计算得到情报传播信誉值：

其中，n表示情报的相关情报个数，C_i表示相关情报i的置信度，ψ_i表示相关情报i的置信度传递系数，u_i表示相关情报i的更新频率得分。

7.根据权利要求1所述的方法，其中，如下计算得到情报标准置信度：

8.根据权利要求1所述的方法，其中，如下计算调整后的标准置信度

其中，

其中，r表示情报来源的Alexa排名，δ表示来源网站的权威度系数。

9.一种用于在分布式数据库中执行数据操纵命令的装置，包括：

存储器，其上存储有指令；以及

处理器，被配置为执行存储在所述存储器上的指令，以执行以根据权利要求1至8中的任一项所述的方法。

10.一种计算机可读存储介质，包括计算机可执行指令，所述计算机可执行指令在由一个或多个处理器执行时，使得所述一个或多个处理器执行根据权利要求1至8中的任意一项所述的方法。