网络攻击威胁等级评估模型、评估方法、终端及介质

摘要

本发明公开了一种网络攻击威胁等级评估模型、评估方法、终端及介质，该模型包括单一安全设备聚合模块，用于汇聚安全设备的告警类型；单一安全设备评分模块，用于根据告警类型从攻击类型维度进行评分并汇总成评分清单；第一威胁等级评分模块，用于根据评分清单，从设备类型及网络区域维度对第一预设时段中出现的源IP进行第二预设时段内的威胁等级评分。本发明针对不同安全设备实现安全告警的统一化及标准化，通过临近时间和历史时间的威胁等级评估，实现攻击类型评分专业化，并能识别出有威胁的攻击并快速响应，实现历史安全告警自动回忆、记录和威胁积分，减少人工判断的遗漏出错率，提高了网络攻击行为的分析效率，确保了系统安全稳定的运行。