一种安全事件的可信度确定方法、装置及电子设备

摘要

本申请提供一种安全事件的可信度确定方法、装置及电子设备，可以通过针对指定时间段中当前时间片内每一流量特征属性对应的当前流量特征值，依据已获得的前N个时间片内与该流量特征属性对应的流量特征值确定该流量特征属性对应的临界特征值，依据当前流量特征值与临界特征值确定流量特征属性对应的标记值。从所有指定安全事件中选择与当前时间片内流量行为相关的目标安全事件；并依据当前时间片内各流量特征属性对应的标记值、以及当前时间片内每一目标安全事件的安全事件状态信息确定在指定事件段中当前时间片内目标安全事件的可信度，进而可以动态地确定处目标安全事件的可信度，从而能够适应态势感知的动态场景，降低安全告警的误报率。