一种基于集中管控的威胁情报的数据采集系统
基本信息
申请号 | CN202110748873.0 | 申请日 | - |
公开(公告)号 | CN113343231A | 公开(公告)日 | 2021-09-03 |
申请公布号 | CN113343231A | 申请公布日 | 2021-09-03 |
分类号 | G06F21/55(2013.01)I;G06F21/57(2013.01)I;G06F16/215(2019.01)I;G06F16/27(2019.01)I | 分类 | 计算;推算;计数; |
发明人 | 不公告发明人 | 申请(专利权)人 | 南京联成科技发展股份有限公司 |
代理机构 | - | 代理人 | - |
地址 | 210000江苏省南京市江北新区南京软件园团结路99号孵鹰大厦A座14F | ||
法律状态 | - |
摘要
摘要 | 一种基于集中管控的威胁情报的数据采集系统,其特征在于,集中管控共享威胁情报,所述系统,所述数据采集,包括OSINT源、数据采集模块、实时数据模块、IoC标准化模块、去重模块、IoC聚合模块、IoC数据库和cIoC数据库,所述去重模块,消除冗余的IoC,所述IoC聚合模块,聚合不同但相关的IoC,并生成新的IoC。这个过程包括识别包含相关信息的IoC,将它们聚合到同一个集合中,然后将这些信息合并到单个IoC中,创建一个新的IoC,简称之为复合IoC(cIoC),这些新的IoC存储在数据库中,供威胁情报共享使用。通过本发明,威胁情报能够自动地采集和清洗,实现积极的安全防御措施。 |
