[发明专利]一种网络安全防护方法、装置、设备及可读存储介质

权利要求书

1.一种网络安全防护方法，其特征在于，包括：

获取各个安全情报对应的置信系数；

根据所述置信系数从所述安全情报中选择目标安全情报；

利用所述目标安全情报进行网络安全防护，得到反馈结果；

根据所述反馈结果对所述目标安全情报对应的目标置信系数进行调整。

2.根据权利要求1所述的网络安全防护方法，其特征在于，所述根据所述反馈结果对所述目标安全情报对应的目标置信系数进行调整，包括：

根据所述反馈结果生成所述目标安全情报对应的反馈置信系数；

利用所述反馈置信系数重新确定所述目标安全情报对应的所述目标置信系数。

3.根据权利要求2所述的网络安全防护方法，其特征在于，所述根据所述反馈结果生成所述目标安全情报对应的反馈置信系数，包括：

若所述反馈结果为命中，则将所述反馈置信系数确定为第一置信系数；

若所述反馈结果为多次误报，则将所述反馈置信系数确定为第二置信系数。

4.根据权利要求2所述的网络安全防护方法，其特征在于，所述获取各个安全情报对应的置信系数，包括：

判断是否存在与所述安全情报对应的所述反馈置信系数；

若未存在所述反馈置信系数，则识别所述安全情报的情报来源和情报类型，并利用所述情报来源和所述情报类型按照优先级顺序确定所述置信系数；

若存在所述反馈置信系数，则将所述反馈置信系数确定为所述置信系数。

5.根据权利要求1所述的网络安全防护方法，其特征在于，所述根据所述置信系数从所述安全情报中选择目标安全情报，包括：

根据安全防护等级得到第三置信系数；

将所述置信系数不低于所述第三置信系数的所述安全情报确定为所述目标安全情报。

6.根据权利要求1所述的网络安全防护方法，其特征在于，还包括：

获取输入的初始安全情报；

和/或，

利用情报获取端口获取所述初始安全情报；

对所述初始安全情报进行审核处理，得到所述安全情报。

7.根据权利要求6所述的网络安全防护方法，其特征在于，所述对所述初始安全情报进行审核处理，得到所述安全情报，包括：

对所述初始安全情报进行重复性审核处理和/或质量性审核处理；

将通过所述重复性审核处理和/或所述质量性审核处理的所述初始安全情报确定为所述安全情报。

8.一种网络安全防护装置，其特征在于，包括：

获取模块，用于获取各个安全情报对应的置信系数；

选择模块，用于根据所述置信系数从所述安全情报中选择目标安全情报；

反馈模块，用于利用所述目标安全情报进行网络安全防护，得到反馈结果；

调整模块，用于根据所述反馈结果对所述目标安全情报对应的目标置信系数进行调整。

9.一种网络安全防护设备，其特征在于，包括存储器和处理器，其中：

所述存储器，用于保存计算机程序；

所述处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的网络安全防护方法。

10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的网络安全防护方法。