一种基于内生安全的威胁情报获取方法及装置

摘要

本申请公开了一种基于内生安全的威胁情报获取方法及装置，包括：获取多个情报源的情报数据。基于情报源对应的威胁情报模板，从多个情报源的情报数据中进行威胁情报抓取，获取待处理威胁情报。对待处理威胁情报进行数据预处理，获取处理后的威胁情报。对处理后的威胁情报进行冲突检测，获取存在冲突的至少两个威胁情报。进而对存在冲突的至少两个威胁情报进行冲突处理，获取冲突处理后的威胁情报。本申请提供了一种从多个情报源中提取并融合威胁情报的方法，基于情报源对应的威胁情报模板，对多个情报源中的情报数据进行威胁情报提取后，进行了威胁情报数据预处理和冲突处理，使得最终融合获得的威胁情报更加标准化，获得的威胁情报质量更高。