一种网络安全日志智能分析方法及装置

本发明公开一种网络安全日志智能分析方法及装置，涉及网络安全技术领域，包括基于预先配置的传输协议实时接收各安全设备的原始日志数据，并对原始日志数据执行预处理操作，得到标准日志数据；基于操作符与多字段组合逻辑，对标准日志数据执行匹配操作，从标准日志数据中确定候选日志数据；基于预训练的判别式模型，确定各候选日志的恶意概率分值，并将大于或等于预设分数阈值的候选日志数据，确定为目标日志数据；以目标日志数据的全字段信息和上下文信息为输入，基于预训练的生成式模型，输出目标日志数据的分析结果。本申请基于判别式模型与生成式模型协同的双引擎处理，能够降低冗余告警和误报告警比例以及实现对安全日志的准确分析。