一种计算机系统威胁情报分析系统及方法

本发明涉及数据分析技术领域，特别涉及一种计算机系统威胁情报分析系统及方法，方法包括：从多源攻击样本库中提取每个攻击样本的攻击方式特征，形成攻击方式特征集合；基于攻击方式特征集合，以及预设约束条件，利用遗传算法生成新攻击方式集合；对新攻击方式集合中新攻击方式特征进行逻辑验证，判断是否符合攻击逻辑，将不符合攻击逻辑的新攻击方式剔除新攻击方式集合；识别标注模块，用于对符合攻击逻辑的新攻击方式进行攻击目的识别；提高计算机系统对复杂动态攻击的识别与防御能力。