失陷指标的获取方法及装置

本申请提供一种失陷指标的获取方法及装置，方法包括：获取目标安全事件分析报告；识别目标安全事件分析报告中的统一资源定位符URL；从URL中识别路径字段对应的目标内容；在内容‑语种对应关系中查找目标内容对应的第一目标语种，内容‑语种对应关系中包括各种语种及其在URL的路径中对应标识的内容；基于第一目标语种从目标安全事件分析报告中获取IOC。通过安全事件分析报告的URL，能够精准确定安全事件分析报告的起源，进而精准确定安全事件分析报告的语种。采用正确的语种对目标安全事件分析报告进行IOC识别，能够正确识别出IOC，进而提高IOC信息获取的准确性。