摘要
本发明提供一种网络空间防御方法、装置、设备、存储介质及程序产品，涉及网络安全技术领域，该方法包括：基于从历史网络日志中提取出的安全事件集合，构建安全事件知识图谱；将安全事件知识图谱输入图神经网络模型，获取事件间关联矩阵；事件间关联矩阵是用于表征安全事件集合中各安全事件之间的关联强度的矩阵；基于事件间关联矩阵进行威胁分析，得到威胁分析结果；根据威胁分析结果，生成安全事件响应策略。本发明相较于传统基于规则的响应方式，能够快速定位威胁源并生成多样化的响应策略，提升网络空间防御系统的自动化与智能化水平。
