一种基于多源安全证据的攻击链补全节点验证方法

本发明实施例提供了一种基于多源安全证据的攻击链补全节点验证方法，涉及网络安全技术领域，其中，该方法包括以下步骤：确定补全节点对应的前驱攻击行为、后续攻击行为、验证时间窗口和关联资产；提取各个安全证据的行为属性、时间属性、资产属性和证据来源属性；根据行为关联度、时间关联度和资产关联度，计算标准化后的安全证据对补全节点的原始证据贡献值；将各个标准化后的安全证据分类为支持证据或冲突证据，对各个标准化后的安全证据的原始证据贡献值进行修正，得到各个标准化后的安全证据的有效证据贡献值；计算补全节点的可信度并输出验证结果。该方案通过多源安全证据量化关联验证，提高了攻击链补全节点验证的准确性。