适当的网络安全需要及时的信息来保护 IT 基础设施。在网络安全这样一个动态领域,收集最新信息通常是一项手动、耗时且繁琐的任务。自动化和可用的方法应该是解决这个问题的办法,但为此,它们需要信息相关性的概念来区分相关信息和不相关信息。首先,本文在文献综述的基础上,根据相应的工具类型及其各自的定义和核心特征,提出了一种新的网络安全工具分类。其次,它详细阐述了每个类别中使用的信息并推导出相关性的概念。第三,它概述了这些发现如何为安全仪表板的设计提供信息,以指导计算机应急响应小组工作人员识别开源情报源中的当前威胁,同时减轻信息过载。