威胁情报关联分析

将内部IOC（如IP、域名）与外部威胁情报库关联，判断是否涉及已知APT或恶意家族，支持安全测评与风险研判。