一种基于多源日志关联融合的网络风险评估方法及系统

本申请公开了一种基于多源日志关联融合的网络风险评估方法及系统，属于网络安全技术领域，方法包括：获取多个日志源产生的网络安全日志并确定针对同一目标对象的关联安全事件；获取各日志源的控制依赖关系并确定证据独立关系；依据证据独立关系形成独立证据组；根据组内事件一致程度确定风险支持度，并限制具有共同控制依赖关系的多个日志源产生的重复一致性贡献；基于各独立证据组的风险支持度确定融合风险值并输出网络风险评估结果，从而降低共同控制日志被重复作为独立证据参与风险融合造成的评估偏差。