基于层次分析法的威胁情报源质量评估模型

摘要

情报源提供的威胁情报记录了基于网络、主机或行为的信息,可以用于检测和识别网络威胁。情报源的质量越高,所提供的情报数据质量就越高。文中构建了一种基于层次分析法的威胁情报源质量评估模型,从情报源和情报数据两个方面建立层次结构,确定各指标权重并对其进行量化计算,将安全经验与数据算法相结合,建立了完整、动态的情报源综合评价体系。实验结果的短期监测分析和模型在实际业务中的长期使用效果表明,该模型对不同质量的情报源有明显区分度,能够达到动态监测情报源质量和排序择优的目的。