利用大數(shù)據(jù)框架與機器學(xué)習(xí)算法，智能關(guān)聯(lián)同一安全事件的眾多告警，并根據(jù)攻擊手法和攻擊技戰(zhàn)術(shù)對攻擊者進行識別和歸類，將同一團伙的攻擊者放入一個事件，以事件維度展示威脅全貌與攻擊過程，“進程鏈”可視化展示。