安全事件的分析报告生成方法、装置、存储介质及设备

摘要

本发明公开了一种安全事件的分析报告生成方法、装置、存储介质及设备，属于网络安全技术领域。方法包括：获取输入样本队列，输入样本队列中包括至少一个病毒样本；基于输入样本队列在信息采集系统的知识图谱中进行数据查询，对查询到的数据进行聚类，得到病毒群组的初级关系数据；调用同源性聚类服务器和沙箱，对初级关系数据进行扩展；基于得到的扩展关系数据在知识图谱中进行数据查询，得到第一描述信息；将初级关系数据和扩展关系数据放置于沙箱中执行，得到第二描述信息；获取与病毒群组匹配的安全建议以及关联入侵指标；基于第一描述信息、第二描述信息、安全建议以及关联入侵指标，生成病毒群组的分析报告。本发明报告质量可控且耗时短。