01  威胁情报的定义

SANS研究院的说法是：针对安全威胁、威胁者、利用、恶意软件、漏洞和危害指标，所收集的用于评估和应用的数据集。Gartner的解释则是：威胁情报是基于证据的知识，包括上下文、机制、指标、隐含和可操作的建议，针对一个现存的或新兴的威胁，可用于做出相应决定的知识。

很显然，单一的信息或数据一般算不上威胁情报，只有经过分析处理过的准确有价值的信息才能算是威胁情报。我们对这些解释提取一个公约数，可以给威胁情报一个简明的定义：以证据为基础的知识（包括背景、机制、指标、含义以及可采取的行动建议），关于当前的或正在出现的威胁或危害资产的，可用于通报有关该主题对威胁或危险作出反应的决定。

02  威胁情报的应用场景

威胁情报有以下几个常见的应用场景：

       1.攻击检测与防御；2.攻击团伙追踪；3.威胁狩猎；4.事件监测与响应；5.基于情报驱动的漏洞管理；6.暗网情报发现。

03  威胁情报的开发与应用对客户的核心价值

情报，对于客户的核心价值最重要的就是“烽火”效应。网络攻防始终处在博弈的过程中，双方的能力交错上升，对于防守一方来说，当攻击方发明了新的方法时，如果某一个体遭受攻击后，在处理过程中把获得的关键信息（即现存知识）共享出来，例如：IP等攻击者的资源类信息，hash所指向的攻击工具，则看到“烽火”的其它防守者可以进行防御策略调整，避免潜在的损失风险(未来的风险)。从防御者整体上来看，通过分享形成了群体损失减小的效应。

再者，有效地进行威胁情报的内循环，可以使得企业/组织避免收到同样攻击的二次伤害或多次伤害。可见，威胁情报所形成的知识可以为企业/组织重复使用。

在此之上，通过对威胁的分析，形成威胁情报并加以利用，不仅仅可以加强主动防御实现降低或避免伤害，还可以针对对手方进行策略应对，从而形成主动防御、震摄性防御，甚至可以是有效混淆、还击的战略。

04  伏宸区块链威胁情报平台

伏宸区块链威胁情报平台是一种以智能合约、区块链转账、交易所资金、区块链言论等大数据分析为核心，智能合约自动分析、洗钱分析、数据挖掘为辅助的区块链综合威胁情报分析及报告系统。并且系统将先进的分布式集群技术用于区块链数据的收集与分析，大大缩短了区块链数据的收集与分析时间，提高长期区块链威胁情报的准确性与实时性。通过 B/S 框架及完善的分析模块管理系统，满足客户最大程度上的区块链情报分析要求。

伏宸区块链威胁情报平台操作便捷、功能强大、低成本高收益的运营模式得到了众多企业客户的一致认可，服务领域涉及政府、金融、电信、证券等企事业单位。

总之，威胁情报，是企业知己知彼的一个重要途径，关起门来做信息安全，是与时代背离的。技术每天变化，威胁情报能让企业信息与黑客信息同步，为信息安全建设提供巨大帮助。而且随着技术的发展，威胁情报能够提供的帮助，会越来越强大，甚至超过我们的想象。

END

伏宸正在诚招培训课程顾问、销售实习生、安全服务工程师、渗透工程师等多种岗位!欢迎各路精英踊跃投递！

保持热爱，奔赴山海，知足上进不负野心！
欢迎积极向上，才华横溢的你~

联系方式：Hr杨小姐 13265133695（微信同号）

也可扫描下方小程序投递哦！

扫码关注

伏宸BOSS直聘

投递在招热门岗位

伏宸，让您的网络更好更安全！