威胁情报IOC提取与匹配

从威胁情报源（如MISP、OpenCTI、AlienVault OTX）提取IOC（IP、域名、hash等），并与内部安全日志进行匹配，以检测潜在威胁。