基于多源数据的网络安全预警方法及系统

本发明公开了基于多源数据的网络安全预警方法及系统，涉及电网安全领域，解决了在电网安全管理中，难以对电网设备遭受的安全攻击进行前瞻性预警，以及忽视了被攻击者的空间几何特征对攻击预警的潜在态势提醒的技术问题；本发明通过基于历史攻击记录建立威胁预测模型，基于威胁预测模型识别本次攻击后下一次攻击的时间范围和潜在传播设备；基于基础信息确定设备的重要性因子，基于攻击信息确定本次攻击的严重因子；基于下一次攻击的潜在传播设备、重要性因子和严重因子确定各设备的潜在威胁因子；基于各设备的潜在威胁因子确定各设备在下一次攻击时间范围内的预警等级，基于预警等级向管理者发送预警信息；本发明能够提高电网安全预警的准确性。