一种对多层语义高级威胁知识进行识别的方法及装置

本发明公开了一种对多层语义高级威胁知识进行识别的方法及装置，即本发明提出了一种多层语义高级威胁知识描述框架，该方法结合STIX威胁数据要素标准和ATT&CK技战法知识框架，利用语义技术构建了一个完善的高级威胁知识框架，建立了一套较为通用且兼具实用性和扩展性的网络威胁本体知识模型，为APT攻击等复杂多变的攻击行为提供了统一的行为模型架构，从而能够在多领域知识共享的、标准化的场景下，能够尽可能全面的描述威胁情报领域知识信息的知识模型来应对多变的网络威胁场景。