一种网络安全运营工作台

本发明提供一种网络安全运营工作台，涉及网络安全技术领域，包括：数据监测模块，用于对系统内的网络事件进行安全监测，识别异常数据并输出得到异常信息；威胁分析模块，用于利用预设识别算法对异常信息进行二次识别，得到异常信息中各异常事件对应的威胁种类和级别，生成威胁识别信息；风险处理模块，用于对威胁识别信息进行分析，匹配得到相应的应对策略和方法，并基于应对策略和方法对各异常事件执行安全管理操作；日志生成模块，用于对系统中各异常事件的识别分析过程和安全管理操作过程进行记录，生成威胁管理日志。本发明可以提升对网络信息中异常信息的识别精度，进而准确识别隐藏的威胁事件，不断提升网络平台的安全性和灵活性。