查询的威胁情报数据，下面是威胁情报的关键字段描述： # 数据说明 数据说明 1、IP 字段 数据类型 描述 ip String IP地址 country String IP地理位置信息-国家 province String IP地理位置信息-省 city String IP地理位置信息-市 district String IP地理位置信息-区/县 scene String 应用场景 netname String 网络名称 operator String 运营商 cdn String CDN标注，当IP不为CDN节点时为空 IDC String IDC标注，当IP不为IDC节点时为空 sinkhole String Sinkhole标注，当IP不为Sinkhole节点时为空 vpn String VPN标注，当IP不为VPN节点时为空 dns_server String DNS Server标注，当IP不为DNS Server时为空 as JSON Array AS域信息，包括： - 自治系统号（asn） - 是否为异常AS（isnormal，1-正常 0-异常） - AS名称（asName） - AS归属（belong） reputation JSON Array IP信誉，包括： - 信誉类别（category） - 信誉值（score） - 源端口（src_ports） - 目的端口（dst_ports） - 情报来源（source） - 标签（tag） - 评定时间（timestamp） report JSON Array 关联人读情报信息，包括： - 情报标题（title） - 情报来源（source） - 情报ID（report_id） sample JSON Array 关联样本信息，包括： - 样本哈希（hash） - 病毒名称（detection_name） rdns JSON Array 解析记录，包括： - DNS记录类型（rrtype） - 反向解析结果（value） - 解析时间起止时间（recordtime） - 解析开始时间（start_time） - 解析终止时间（end_time） # 数据案例 [ { "code": 200, "msg": "请求成功", "data": { "responseData": { "country": "中国", "rdns": [], "city": "广州", "ip": "129.204.124.13", "dnsServer": "", "idc": "true", "reputation": [ { "srcPorts": [], "score": "95.04", "dstPorts": [], "source": "天际友盟", "tag": [ "other=IDC", "attack_vector=Path Traversal" ], "category": "scanner", "timestamp": "2025-09-21T18:06:43Z" }, { "srcPorts": [], "score": "90.04", "dstPorts": [], "source": "网宿科技", "tag": [ "other=IDC", "attack_vector=Path Traversal" ], "category": "scanner", "timestamp": "2025-09-21T17:27:03Z" }, { "srcPorts": [], "score": "96.0", "dstPorts": [], "source": "天际友盟", "tag": [ "other=IDC", "attack_vector=Path Traversal" ], "category": "scanner", "timestamp": "2025-09-18T08:38:15Z" }, { "srcPorts": [], "score": "91.0", "dstPorts": [], "source": "网宿科技", "tag": [ "other=IDC", "attack_vector=Path Traversal" ], "category": "scanner", "timestamp": "2025-09-18T08:36:39Z" } ], "cdn": "", "sinkhole": "", "sample": [], "operator": "", "scene": "数据中心", "as": [ { "asName": "腾讯", "belong": "Tencent Cloud Computing (Beijing) Co., Ltd", "asn": "45090", "isnormal": "" } ], "province": "广东", "netname": "腾讯", "vpn": "", "district": "", "report": [] }, "responseStatus": { "code": 1, "message": "正常" } } } ] # 需求： 1、整理威胁情报为自然语言