本发明公开了一种网络威胁图谱的构建方法和装置，本方案采用预设长短时记忆网络模型对当前网络威胁日志数据进行识别的准确性的更高，从而也提高了后续生成网络威胁图谱的准确性；另外，由于预设长短时记忆网络模型是对预设嵌入向量模型的输出结果进行融合后得到的，通过将嵌入向量应用到后续进行网络威胁识别的过程中，增强了模型整体的泛化能力；并且，预设长短时记忆网络模型通过采用改进的嵌入层集成了嵌入向量，而嵌入向量单独构建和维护，使得模型本身具有较强的扩展能力和泛化能力；同时，由于预设长短时记忆网络模型与预设图谱构建模型是独立的，使得模型的耦合性较低，且模型具有较好的可解释性，有效降低了运营和维护成本。