一种基于威胁检测准确度的量化评估方法

摘要

本发明提供一种基于威胁检测准确度的量化评估方法，基于待检测资产中的异常流量构建攻击链；对攻击链包含的威胁事件，以及威胁资产的关联信息进行评估，确定所述威胁事件和威胁资产关联信息的检测准确度；根据所述检测准确度的综合评分，确定检测资产威胁的准确度等级；上述方案将威胁检测异常流量的自关联准确度评估与关联漏洞、区域边界和通信网络、资产环境威胁检测的准确度评估相结合，以确定威胁检测结果的准确度，以便用户在海量数据中快速获取价值最高的异常流量。