一种威胁情报的生产方法、装置、设备、介质及程序产品

本发明实施例公开了一种威胁情报的生产方法、装置、设备、介质及程序产品。该方法包括：获取原始日志信息，对原始日志信息进行标准化解析，得到日志关键字段信息；根据原始日志信息配置告警安全策略，根据告警安全策略对日志关键字段信息进行告警，产生告警信息；告警安全策略，包括：告警方式及告警上下文信息；计算各告警信息之间的相似度，根据相似度对告警信息进行聚合，得到聚合结果；对聚合结果中的告警信息进行特征编码，将特征编码输入至深度神经网络，得到威胁情报的分类置信度；将告警信息及分类置信度进行标准化处理，生成威胁情报。通过配置告警安全策略及分类置信度可提高威胁情报可靠性；通过告警上下文信息可丰富威胁情报内容。