大数据环境下的威胁情报与终端检测响应方法及系统

摘要

本发明公开了一种大数据环境下的威胁情报与终端检测响应的方法及系统，方法的步骤：包括建立云端威胁情报平台，采集终端数据、数据分析和处置防御；系统包括：终端数据采集探针、大数据机器学习分析平台、云端威胁情报平台和控制中心，其中，大数据机器学习分析平台及云端威胁情报平台均包括了数据源层/受控层、平台层、分析层、服务层和应用层。本发明能将这些单个的攻击行为进行关联分析，进而还原安全事件全貌，并对未知威胁以及APT攻击进行有效的检测、防御和处置。