【技术实现步骤摘要】
本申请涉及数据处理,尤其涉及一种数据的评估方法、装置及电子设备。
技术介绍
1、根据gartner的定义,威胁情报是基于证据的知识,包括上下文、机制、指标、可能的结果和可操作的建议,涉及资产面临的现有或新出现的威胁或危害,可为主体威胁或危害的响应决策提供依据。该威胁情报来源于情报源。情报源的情报质量评估对威胁情报的使用至关重要。因此,如何客观准确的评估情报源的情报质量成为一个核心问题。
2、现有技术在评估情报源的情报质量时,通常是提取该情报源的多种威胁情报特征,然后基于多种威胁情报特征,得到该情报源的情报质量指标,再基于情报质量指标,评估情报源的情报质量。
3、然而,上述方式在评估情报源的情报质量时,是对情报源的情报质量进行的一次性评估,使得情报质量的情报质量指标固定不变,从而无法评估情报源的情报质量的变化过程,导致情报源提供的威胁情报的应用效果和运营效率低。
技术实现思路
1、本申请提供了一种数据的评估方法、装置及电子设备,用以解决现有技术中对情报源的情报质量是进
...【技术保护点】
1.一种数据的评估方法,其特征在于,包括:
2.如权利要求1所述的方法,其特征在于,所述多维情报评估指标包括情报数量占比,则所述计算目标情报源在每个评估周期内的多维情报评估指标,包括:
3.如权利要求1所述的方法,其特征在于,所述多维情报评估指标包括命中率,则所述计算目标情报源在每个评估周期内的多维情报评估指标,包括:
4.如权利要求1所述的方法,其特征在于,所述多维情报评估指标包括独特值,则所述计算目标情报源在每个评估周期内的多维情报评估指标,包括:
5.如权利要求1所述的方法,其特征在于,所述多维情报评估指标包括丰富
...【技术特征摘要】
1.一种数据的评估方法,其特征在于,包括:
2.如权利要求1所述的方法,其特征在于,所述多维情报评估指标包括情报数量占比,则所述计算目标情报源在每个评估周期内的多维情报评估指标,包括:
3.如权利要求1所述的方法,其特征在于,所述多维情报评估指标包括命中率,则所述计算目标情报源在每个评估周期内的多维情报评估指标,包括:
4.如权利要求1所述的方法,其特征在于,所述多维情报评估指标包括独特值,则所述计算目标情报源在每个评估周期内的多维情报评估指标,包括:
5.如权利要求1所述的方法,其特征在于,所述多维情报评估指标包括丰富度,则所述计算目标情报源在每个评估周期内的多维情报评估指标,包括:
6.如权利要求1所述的方法,其特征在于,所述多维情报评估指标包括及时率,则所述计算目标情报源在每个评估周期内的多维情报评估指标,包括:
...【专利技术属性】
技术研发人员:张宇娜,李娟,郭尧天,郭光正,欧帅,
申请(专利权)人:绿盟科技集团股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。