网络威胁情报信息的更新方法及系统

摘要

本申请公开了一种网络威胁情报信息的更新方法及系统，在该方法中，将设备端中命中高频情报信息所产生的日志，经过处理形成汇总数据之后，通过云平台反馈至情报服务器处，情报服务器根据反馈回来的汇总数据，将其置于情报获取队列，使得在从开源情报处获取基本信息时，能够优先根据汇总数据，获取高频情报信息对应的更新信息。并且通过将所获取的高频情报信息对应的更新信息与原来的高频情报信息进行对比，能够判断出所述高频情报信息是否存在更新，如果有，便将高频情报信息对应的更新信息通过云平台发送至设备端，使得设备端能够及时的、有针对性的对高频情报信息进行更新。