威胁情报匹配

将内部告警IP、域名、URL、Hash等IOC与外部威胁情报源进行碰撞，标记已知恶意指标，辅助研判与响应。