本申请实施例提供一种威胁情报数据的特征拓展方法、装置、电子设备，其中，该方法包括：获取待拓展的威胁情报数据；对待拓展的威胁情报数据进行扫描提取，得到有效服务资产数据；根据服务类型对有效服务资产数据进行聚合，得到资产数据集合；针对各服务类型对应的资产数据集合分别构建相应的多维特征集合；基于全网测绘数据对多维特征集合进行过滤，得到各服务类型对应的有效特征集合；分别对各服务类型对应的有效特征集合进行拓展，得到各服务类型对应的威胁情报数据的特征集合。实施本申请实施例，可以扩展威胁情报数据的数量和维度，丰富威胁情报数据的多样性，使得威胁情报数据库可以覆盖更大的检测范围，提高网络资产的安全性。