一种基于安全朔源图和攻击链关联技术的态势感知方法

摘要

本发明公开了一种基于安全朔源图和攻击链关联技术的态势感知方法，一种基于安全朔源图和攻击链关联技术的态势感知方法，其特征在于，包括以攻击组织为核心的本体结构和大数据流式计算框架，所述本体结构包括上下文采集模块和上下文推理模块，所述上下文采集模块将非实时的多源异构威胁情报和实时的沙箱样本分析信息进行采集，所述上下文推理模块对采集的信息进行语义的过滤、融合以及推理后储存至攻击组织知识库本发明的有益效果：通过设置的大数据流式计算框架和攻击组织知识库可以对更大时间跨度内的所有攻击事件进行监测和追踪，从而获得更加全面和准确的攻击行为场景，可以快速的从海量的数据中发现APT组织相关的高危安全事件。