摘要：通过订阅网上公开的恶意ip库（威胁情报），与SIEM平台中网络流量日志进行匹配，获得安全事件告警。 比如，这里有一个malware urls数据下载的网站，每天更新一次： https://urlhaus.abuse.ch/browse/ 下载urlhaus里恶意url数据，https://urlha 阅读全文