基于目标节点中现有威胁的防御方法、装置及系统

摘要

本发明提供了一种基于目标节点中现有威胁的防御方法、装置及系统，涉及网络安全技术领域。所述处理方法包括步骤：获取网络环境中网络节点的日志信息和威胁情报信息；所述网络节点中包括待防御的目标节点，和关联网络节点；选取任一待防御的目标节点，基于目标节点的威胁情报信息，确定该目标节点的威胁项，调取防御方案进行防御；从网络节点的日志信息中，获取目标节点与关联网络节点进行交互的访问信息；结合访问信息和目标节点的威胁情报信息，获取关联网络节点对应的威胁项，调取防御方案进行防御。本发明通过获取网络节点的日志信息和威胁情报信息，对目标节点和其关联网络节点分别实现有效防御，从而减少了网络安全防御时所消耗的资源。