构建威胁情报共享网络的创新方法及系统
2025-02-06 13:12
No.1337048331410743296
技术概要
PDF全文
本技术提出了一种创新的构建威胁情报共享网络的方法和系统,该网络由多个共享集群构成,每个集群包含情报持有者和需求者。该方法的核心在于响应式地整合和共享情报,以提高信息安全和响应效率。
背景技术
威胁情报是情报在网络空间对抗领域的一种存在形式,通过挖掘和分析海量数据中有价值的信息,形成威胁情报要素,包括威胁指标或行动指南。威胁情报共享是威胁情报持有体将威胁情报共享给威胁情报需求体的过程。威胁情报共享组织的建立有助于提高情报流转速度,缩短防御响应周期。当前,不同威胁情报持有体和威胁情报需求体的组建行为涉及因素较多,过程较为复杂,共享行为体的构成取决于情报共享的成本和预期收益。威胁情报共享行为群的构建周期因不同组织间的不信任关系和在威胁情报界中的地位不同而延长,高价值威胁情报持有体的识别亟待简化过程,有助于加快威胁情报共享行为群更新,提高情报共享时效性。
实现思路
阅读余下40%
技术概要为部分技术内容,查看PDF获取完整资料
该技术已申请专利,如用于商业用途,请联系技术所有人!
技术研发人员:
张旭高叶定松肖新光
技术所属: 安天科技集团股份有限公司.
相关技术
一种数据处理方法、系统及电子设备 一种数据处理方法、系统及电子设备
一种基于氮化硼的电容式柔性触摸屏及其制备方法 一种基于氮化硼的电容式柔性触摸屏及其制备方法
仓储管理系统及方法 仓储管理系统及方法
一种基于多源数据比对的高效数据处理系统及方法 一种基于多源数据比对的高效数据处理系统及方法
一种固态硬盘的实时性能检测方法及系统 一种固态硬盘的实时性能检测方法及系统
面向弹道中段机动突防的弹道生成方法 面向弹道中段机动突防的弹道生成方法
基于多层次邻域矩阵与序列模型的网约车订单量预测方法 基于多层次邻域矩阵与序列模型的网约车订单量预测方法
一种减少Flash磨损的实时数据管理系统 一种减少Flash磨损的实时数据管理系统
一种基于虚拟现实的消费场景搭建方法及系统 一种基于虚拟现实的消费场景搭建方法及系统
域控制器固件升级装置及升级方法 域控制器固件升级装置及升级方法
技术分类
电信、广播电视和卫星传输服务 电信、广播电视和卫星传输服务
互联网软件服务 互联网软件服务
集成电路设计 集成电路设计
信息集成数字服务 信息集成数字服务
电气机械制造 电气机械制造
计算机、通信、电子设备制造 计算机、通信、电子设备制造
医药制造、生物基材料 医药制造、生物基材料
石油煤矿化学用品加工 石油煤矿化学用品加工
化学原料制品加工 化学原料制品加工
非金属矿物加工 非金属矿物加工
金属制品加工 金属制品加工
专用设备制造 专用设备制造
通用设备制造 通用设备制造
通用零部件制造 通用零部件制造
汽车制造业 汽车制造业
铁路、船舶、航天设备制造 铁路、船舶、航天设备制造
电力、热力生产和供应 电力、热力生产和供应
燃气生产和供应 燃气生产和供应
水生产和供应 水生产和供应
房屋建筑、土木工程 房屋建筑、土木工程
交通运输、仓储和邮政 交通运输、仓储和邮政
农、林、牧、渔业 农、林、牧、渔业
采矿业 采矿业
农副、食品加工 农副、食品加工
烟草、酒水加工 烟草、酒水加工
纺织皮具居家制品 纺织皮具居家制品
文教体娱加工 文教体娱加工
苏ICP备18062519号-5 © 2018-2025 【123技术园】 版权所有,并保留所有权利