一种基于威胁情报关联的数据中心安全事件运维系统

本发明公开了一种基于威胁情报关联的数据中心安全事件运维系统，属于数据中心安全事件运维技术领域，包括：跨平台数据融合模块、资产探测与关联补齐模块、多源告警融合与聚合模块和闭环响应与知识沉淀模块，所述跨平台数据融合模块用于统一编排服务目录与数据总线，周期性拉取IP、主机名及业务归属写入本地库，绑定SLA生成业务依赖拓扑，映射角色权限实现精细隔离，集中管理内部情报库，输出资产风险值，执行CMDB资产与情报指标专属对齐，基于30天历史命中率赋权且IP或域名一致时判定等价建立关联，对资产IP及情报指标同态加密。本发明在实现数据中心安全事件运维的基础上，还提高了显著的管理效益，且可以进一步产生智能运维效益。