[发明专利]情报源数据质量评估方法、装置、设备及存储介质

说明书

本发明涉及数据处理技术领域，公开了一种情报源数据质量评估方法、装置、设备及存储介质，所述方法包括：获取多个情报源提供的情报数据；将所述情报数据转换成统一的情报格式，得到待处理情报数据；根据所述待处理情报数据进行准确性检测，记录检测过程中的检测信息，并获得检测结果；根据所述检测信息和所述检测结果生成检测日志；根据所述检测日志对各情报源的数据质量进行评估，从而可将各情报源提供的情报数据转换成统一的情报格式，并进行准确性检测生成检测日志，并根据检测日志来评估各情报源的数据质量，可对各情报源的数据质量进行甄别，减少客户的使用成本。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种情报源数据质量评估方法、装置、设备及存储介质。

背景技术

情报是有效解决降低报警量、提升运营效率与处置精度的有效方式之一。以IOC情报(Indicators of Compromise)为例，其代表已经失陷、对客户造成实际影响的情报数据，是客户关注的重点之一。随着威胁情报越来越多的被客户认知，诸多厂商开始提供威胁情报数据。然而，厂商之间的安全能力不同，导致提供给客户的情报质量参差不齐。比如，有的厂商以未经验证的开源情报或互联网公开的事件报告作为数据源，有的则根据情报社区收集个人共享的情报，还有根据人工智能(Artificial Intelligence，AI)算法生成等等方式而来。另外，虽然国际上有情报共享的标准规范，但国际实际执行中对情报的格式规范没有形成实质上的统一，而实际用户会存在购买多家情报以提升覆盖率的需求。因此，基于以上两点，造成了各情报提供方数据传输格式和数据质量上的差异。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提出一种情报源数据质量评估方法、装置、设备及存储介质，旨在解决现有技术中各情报提供方的数据传输格式和数据质量上存在差异，客户无法有效进行甄别的技术问题。

为实现上述目的，本发明提供一种情报源数据质量评估方法，所述情报源数据质量评估方法包括以下步骤：

获取多个情报源提供的情报数据；

将所述情报数据转换成统一的情报格式，得到待处理情报数据；

根据所述待处理情报数据进行准确性检测，记录检测过程中的检测信息，并获得检测结果；

根据所述检测信息和所述检测结果生成检测日志；

根据所述检测日志对各情报源的数据质量进行评估。

可选地，所述根据所述检测信息和所述检测结果生成检测日志，包括：

根据所述检测信息和所述检测结果生成检测展示信息，并对所述检测展示信息进行展示；

接收技术人员基于展示的检测展示信息输入的人读分析信息；

根据所述检测结果进行机读研判，得到机读研判信息；

根据所述人读分析信息和所述机读研判信息生成检测日志。

可选地，所述根据所述检测日志对各情报源的数据质量进行评估，包括：

从所述检测日志中提取出各情报源对应的待处理检测日志；

分别将各情报源对应的待处理检测日志进行合并处理，得到各情报源对应的目标检测日志；

根据所述目标检测日志对各情报源的数据质量进行评估。

可选地，所述根据所述目标检测日志对各情报源的数据质量进行评估，包括：

获取多个评价指标，并从所述目标检测日志中提取与各评价指标对应的评价数据；

根据所述评价数据确定各评价指标对应的指标得分；