一种基于多厂商多源威胁情报数据整合及处理方法

本发明公开了一种基于多厂商多源威胁情报数据整合及处理方法，包括如下步骤：S1、采集多个安全厂商的威胁情报数据，并进行预处理，构建多模态输入样本；S2、模态划分：提取结构化、文本与图结构模态集合；S3、构建多模态对比学习模型，完成特征提取，并投影至统一嵌入空间；S4、构造正负样本对，进行对比训练，完成跨模态特征对齐；S5、引入灰狼优化算法，对模型结构参数与超参数进行全局优化；S6、采用优化后的模型，对新输入威胁情报数据生成统一表示；S7、基于统一表示结果执行聚类分析、冗余剔除、相似度识别，并输出融合情报。本发明用于实现多厂商多源异构威胁情报数据的高效整合、语义一致性对齐与智能融合处理。