网络安全监测与防护手册.docx

网络安全监测与防护手册

第1章网络威胁态势感知与风险识别

1.1威胁情报数据接入与清洗

威胁情报数据接入是构建态势感知体系的基石，需通过标准化的API接口（如JSONSchema格式）将多源异构数据（如CISA、MITREATTCK、威胁情报平台）统一导入至ETL处理引擎，确保数据源头的时效性与完整性。在数据清洗阶段，系统需自动过滤掉非结构化文本、无效IP段及重复记录，利用正则表达式匹配异常字符，并通过去重算法剔除具有相同特征但来源不同的重复情报条目，确保数据模型的纯净度。

针对不同威胁情报源的数据格式差异，需建立动态映射规则库，将原始情报中的“威胁名称”、