一种威胁情报IOC信誉度分析方法

摘要

本发明涉及一种威胁情报IOC信誉度分析方法，获取威胁情报IOC，分析并建立网络威胁行为活动和社区，间隔预设时间对建立的模型进行动态调优。本发明中，主要以自有设备的流量数据与日志数据与第三方共享数据以及各项目中数据通过技术手段深度挖掘得到的攻击者以及数据源特征，建立威胁情报IOC信誉度评分模型，可满足各个数据源数据使用，满足对现有威胁情报源共享系统中对数据源信誉度验证，解决现有目前市场中存在大量威胁情报源数据不准确、威胁情报缺乏失效机制，使得无论是收集滴三方开源数据源，还是对自有设备中流量分析都能进行信誉度评价，体系可以随时间动态调整模型结构，确保数据失效机制。