网络威胁情报管理方法、装置、计算设备及计算机可读存储介质

摘要

提供了一种网络威胁情报管理方法。该方法包括：获取需要进行时效性判断的网络威胁情报；对所获取到的网络威胁情报进行威胁情报实体解析处理，以从网络威胁情报中解析出适格威胁情报实体；对适格威胁情报实体进行存活性探测处理，以得到适格威胁情报实体的存活状态；基于适格威胁情报实体的存活状态，对网络威胁情报进行时效评估处理，以得到网络威胁情报的时效评估结果；以及输出网络威胁情报的时效评估结果。根据本申请的网络威胁情报管理方法对网络威胁情报中的威胁情报实体进行多维度检测，识别出无效网络威胁情报。在后续操作中，无效网络威胁情报可以被过滤掉，提升了系统的处理效率。此外，针对网络攻击进行的溯源过程的效率得到提高。