技術特征：

技術總結
本發(fā)明公開了一種面向攻擊溯源的威脅情報分析系統(tǒng)，包括內外部威脅情報收集模塊和攻擊溯源分析模塊；內部威脅情報收集模塊包括安全檢測模塊和安全分析模塊；攻擊溯源分析模塊包括攻擊者溯源和攻擊主機溯源；通過內部威脅情報收集模塊和外部威脅情報收集模塊收集得到的威脅情報上傳到攻擊溯源分析模塊，攻擊溯源分析模塊對威脅情報進行攻擊者溯源和攻擊主機溯源，將得到的結果反饋給安全檢測模塊和安全分析模塊；同時結果也會和外部合作結構進行威脅情報共享交換。本發(fā)明不僅可以單獨、快速完成威脅情報分析檢測，也可以為針對企業(yè)的攻擊提供預測，該方法面向攻擊溯源，從源頭上分析攻擊的方式目的，更好的辨別攻擊者的身份。

技術研發(fā)人員：廖鵬;郭靚;陳春霖;韓勇;金倩倩;于曉文;蔣甜;李煒鍵;姜帆;俞皓;賈雪;張路煜;林學峰;秦學嘉;丁曉玉;張明揚;周晟;郭蔡煒;關海潮;劉盼
受保護的技術使用者：國家電網(wǎng)公司;南京南瑞集團公司;南京南瑞信息通信科技有限公司;國網(wǎng)福建省電力有限公司信息通信分公司
技術研發(fā)日：2017.04.26
技術公布日：2017.08.15