一种领域知识驱动的威胁情报特征指标生成方法

本发明公开了一种领域知识驱动的威胁情报特征指标生成方法，属于网络安全领域。针对传统数据驱动方法存在的领域知识缺失、可解释性不足、动态适应性差等问题，本发明通过领域知识图谱构建、多模态特征融合与动态权重优化，提出融合专家知识与数据驱动的框架，包括领域知识建模、多模态特征融合及指标生成与验证步骤。该方法生成符合ST IX格式的可解释指标，经实践验证，有效解决传统方法不足，提升了威胁情报分析的准确性、可解释性和动态适应性。