基于内生情报的情报共享系统、方法、装置及存储介质
摘要:
本发明公开了基于内生情报的情报共享系统、方法、装置及存储介质,包括二级设备,用于实时更新并上传其本地情报库至一级设备;一级设备,用于接收二级设备上传的本地情报库;每隔预设的时间间隔对多个二级设备的本地情报库进行共性信息抽取和质量评估,得到二级设备共性情报信息和一级设备共享信息分发给相应的二级设备,并形成总部级威胁情报库。本发明提高了情报共享的灵活性和安全分析人员的处置效率。同时,本发明构建了一种适用于企业内实际应用的威胁情报标准架构的本地情报库,提高了数据的可读性和处理效率。
0/0