风声与暗算-如何在网络安全管理实践中利用威胁情报-严雷.pdfVIP

风声 与 暗算 如何在网络安全管理实践中利用威胁情报 远江盛邦（北京）网络安全科技股份有限公司 一个外国公司，一篇报告，把威胁情报带入前台 预测--新一代安全防御体系 双轮驱动的威胁预警体系 威胁： 漏洞： 基本无法控制，只能尽量去 基本属于可控制领域，没有 了解，并做好防御准备。 漏洞就没有攻击。 威胁情报的正式的定义与预测 威胁情报不是什么都能干 威胁情报给予了人们很多的想像空间，不过许多设想都过于飘渺。经过一段时期的验证， 下面四个价值还是比较靠谱的： 1.更加快速有效地发现和防御攻击（protection,detection） 2.对可能发生的攻击进行提前预警（prediction) 3.为安全管理和风险评估提供依据 4.为安全架构的调整与设计提供