一种终端威胁关联分析方法及系统

本申请公开了一种终端威胁关联分析方法及系统。方法首先收集终端系统中各类对象的安全数据；其次从采集到的数据中提取关键属性信息；接着基于提取的属性信息进行强关联分析和弱关联分析；然后整合强关联和弱关联的结果，通过多维度聚类分析识别高度聚集的威胁对象簇；最后对威胁对象簇进行评估，当对象集合在多个维度聚集明显时，判定为高度可疑并标记。本申请能够全面、深度地发现终端系统中的威胁，提高威胁检测的覆盖率和准确性，同时降低人工介入，提升检测效率。