摘　要：威胁情报作为一种弥补攻防信息不对称的安全技术，能够帮助安防人员发现威胁行为，并采取相应的预防措施。近年来，威胁情报研究受到业界广泛关注，然而现有的研究对威胁情报的利用率较低，为此，提出了一种基...

摘　要传统安全日志审计系统功能日趋完善，可通过标准协议或安装代理软件的方式收集系统和设备的日志进行分析处理并综合展示。但传统日志审计也存在一些短板，如在跨应用域、跨网络域场景下，传统日志审计系统无法以...

摘　要：基于威胁情报的网络安全监测预警体系在原有能力的基础上，建立网络空间威胁的“情报档案库”，一方面，利用情报全网共享机制达到“一点发现问题，全网风险屏蔽”的防御效果，利用情报库的关联分析机制增强网...