一种基于威胁情报的安全日志研判方法及系统

本发明公开了一种基于威胁情报的安全日志研判方法及系统，涉及电网数据安全技术领域，通过构建语义映射序列，计算日志语义不一致指数与情报日志时间匹配失效指数，联合判断基于威胁情报的动态关联机制是否可用。若不可用，则触发语义修正与时间重配置的动态重构机制，直至不可用指数低于阈值，并输出最终研判结果。该方法有效评估多源安全日志语义一致性及其与情报数据的时间匹配有效性，确保研判过程的准确性与完整性，避免电力网络安全威胁的识别延迟、误判与漏判等问题。