一种安全事件分析方法、装置、设备及机器可读存储介质

摘要

本公开提供一种安全事件分析方法、装置、设备及机器可读存储介质，该方法包括：根据发生的安全事件，建立源地址、目的地址和事件的关联关系；计算目标地址的攻击值，所述目标地址的攻击值关联于所有以目标地址作为源地址的安全事件的目的地址的受害值；计算目标地址的受害值，所述目标地址的受害值关联于所有以目标地址作为目的地址的安全事件的源地址的攻击值；根据各地址的攻击值为各地址设置排查顺序。通过本公开的技术方案，利用风险资产对应的地址，根据关联的其他地址的受害值和攻击值得到风险资产对应地址的攻击值和受害值，然后根据可量化的数值为各风险资产对应的地址排序，得到风险资产的排查顺序，提高运维效率。