概念攻陷指标 / Indicators of Compromise
IOC
网络安全分析中用于判断系统或网络遭受入侵的技术痕迹指标，常见形式包括恶意IP地址、域名、文件哈希值和异常注册表键值等，可机器处理并共享
时间轴 (近 90 天)
10月9日
攻陷指标（IOC）指系统或网络中发现的、可用于判断遭受入侵的技术痕迹，常见形式包括恶意IP地址、域名、文件哈希值、异常注册表键值等
待验证50%
10月9日
单个安全事件往往涉及数十乃至数百个IOC，传统分析需分析师逐一交叉验证、关联上下文，极为耗时
待验证50%
10月9日
规划模型根据当前IOC和上下文动态决定下一步调用哪些工具、查询哪些情报源，而非执行固定的规则脚本
待验证50%