认知推理图谱的安全事件自主溯源与可信处置方法及系统

本发明公开认知推理图谱的安全事件自主溯源与可信处置方法及系统，属于网络安全技术领域。所述方法包括：获取多源异构安全数据，进行实体识别与去重；基于安全实体构建并动态更新知识图谱，记录实体间推理关系及置信度；基于知识图谱状态和预构建的原子能力图谱，在对抗推演机制下自主编排原子能力序列，通过标准化接口调用安全工具执行溯源；在溯源过程中动态更新全链路累积风险；根据累积风险所处阈值区间，执行自动处置、人工确认后处置或暂停审核后处置。本发明通过认知推理图谱、对抗推演与累积风险评估的结合，实现了从单点告警到全局攻击视图的智能跃迁，提升了溯源自主性与处置可信度。