多源情报融合分析技术的研究与应用:以电网企业为例
作者:张亚昊; 胡威; 节骜
更新时间:
电网企业主要根据单个商业智能的读取完成安全事件响应。为了解决其他情报来源标准化不足、难以从海量安全日志中提取情报信息、现有情报特征筛选算法在识别高级持久性威胁方面准确性不足的问题,设计了一组智能分析算法,整合电网企业未使用的其他智能源的数据,统一智能接口标准频率分析、时间衰减和网站分析,分析安全日志和黑客指纹信息。该算法的数据处理能力达到100万,大大提高了黑客肖像智能的生成率。最后,实现电网企业多智能源的有效利用,提高识别高级持续威胁的准确性。