一种内置威胁情报的流量镜像数据留存与威胁溯源一体化装置

本发明公开了一种内置威胁情报的流量镜像数据留存与威胁溯源一体化装置，属于网络安全领域。针对传统流量镜像系统存储效率低、威胁检测滞后等问题，该装置采用三级流水线架构，包含流量处理、威胁情报融合和溯源可视化接口模块。通过威胁情报加权的流量选择函数、时空联合压缩存储模型及多模态知识图谱溯源推理框架，实现动态流量筛选、高效存储与精准溯源。经测试，存储效率提升4.8倍，威胁检出率达96.4％以上，平均取证时间缩短至9.2‑15.8分钟，显著提高网络安全威胁响应能力。