一种威胁情报在银行中的应用方法及其系统

摘要

本发明提出一种威胁情报在银行中的应用方法及其系统，该方法包括如下步骤：获取威胁情报数据；时间周期开始时，将从访问数据流多环节收集到的告警日志逐一与威胁情报数据进行比对，获取比对结果；为每个环节建立赋值计算中间表，并根据比对结果在赋值计算中间表中对威胁情报数据进行加权，以获取各环节的加权值；建立威胁情报评价表，且在威胁情报评价表与各环节的赋值计算中间表之间建立索引；时间周期结束时，在威胁情报评价表中将各环节的加权值进行运算，以获取信誉值；根据信誉值的高低，判断威胁情报数据的可靠性。本发明利用银行目前安全产品，将威胁情报信息与告警信息进行比对，验证威胁情报信息的可靠性，提升威胁情报落地使用价值。