[发明专利]安全威胁事件处理方法、装置及计算机存储介质

摘要

本申请公开了一种安全威胁事件处理方法、装置及计算机存储介质，属于互联网安全技术领域。所述方法包括：确定待处理的安全威胁事件的状态数据；根据该状态数据和估值模型从多个动作中确定第一动作，第一动作为这多个动作中估值最大的动作，每个动作的估值用于表征在该状态数据指示的状态下执行相应动作的质量，每个动作关联一个网络设备；控制与第一动作关联的网络设备执行第一动作。在本申请中，根据安全威胁事件的状态数据和估值模型便可直接确定用于阻断该安全威胁事件所需的动作。无需预先编排针对各个事件类型的剧本，从而节省了编排剧本所需的人力资源。