案件相似度计算方法、系统、可读存储介质及计算机设备

摘要

本申请提供一种案件相似度计算方法、系统、可读存储介质及计算机设备，所述方法包括：根据接入的安全设备的事件告警数据，挑选出有指标价值的关键字段，根据关键字段创建指标项、指标值提取方法及权重系数；当接收到新的事件告警数据时，根据指标值提取方法计算出新的事件告警数据的指标结果，将指标结果与新的事件告警数据建立关联关系；将新的事件告警数据归为案件，将指标结果通过新的事件告警数据与案件关联；提取案件的指标项和指标值，根据指标值的数量计算出所有的指标值的案件总权重得分；查找出与指标项和指标值相同的相似案件，根据相似案件计算出相似案件的总权重得分，根据相似案件的总权重得分与案件总权重得分计算出相似度结果。