ioc什么意思网络安全？

IOC(Indicator of Compromise)

可以反映主机或者网络行为的技术指示器,IOC以xml文档描述威胁事件的响应信息—包括病毒文件的属性、注册表改变的特征、虚拟内存等。黑客入群之后可以取证的指标,可以识别一台主机或者网络。

OpenIOC(Open Indicator of Compromise,开放威胁指标)