发现威胁的态势感知验证方法、装置及系统

摘要

本发明提供了一种发现威胁的态势感知验证方法、装置及系统，涉及网络安全技术领域。所述处理方法包括步骤：对网络节点设置威胁发现设备和态势感知设备；采集态势感知信息，分析态势感知信息进行预测，以获取网络环境中的待防御对象信息；接收触发告警的当前威胁发现信息，结合威胁发现设备中的历史威胁发现信息后得到威胁情报信息，基于各威胁情报信息间的关联性进行组合分析以获得关联威胁情报，得到受威胁对象信息；判断前述待防御对象是否匹配前述受威胁对象，判定为否时，对前述待防御信息进行调整，以匹配前述受威胁对象。本发明通过结合威胁情报，建立关联威胁情报并进行网络安全防御，从而消除网络环境中的威胁，以保障网络环境的安全稳定。