论大数据时代的威胁情报-图书情报工作.pdfVIP

第６０卷 第６期　２０１６年３月 论大数据时代的威胁情报 ■ 范佳佳 上海社会科学院信息研究所　上海２００２３５ 摘要：［目的／意义］初步论述信息安全界理论前沿，论述威胁情报及其相关热点问题，试图引入新的情报 概念，开拓情报研究新的领域。［方法／过程］通过文献调研、内容分析和归纳演绎，梳理出威胁情报的主要特 点、基础性技术、实践现状与趋势、重要意义和未来研究方向。［结果／结论］威胁情报： 将成为情报研究新的 ① 热点； 具有应用范围广泛、紧密跟踪和可用于信息安全管理决策的特征； 对国家信息安全管理和国家情报 ② ③ 要素研究均具有重要意义； 与其相关的数据管辖与隐私保护、情报共享等问题将成为未来的研究重点。 ④ 关键词：威胁情报　信息安全　大数据 分类号：Ｇ２５０ 　　ＤＯＩ：１０．１３２６６／ｊ．ｉｓｓｎ．０２５２－３１１６．２０１６．０６．００２ 　　大数据时代的威胁情报是伴随数据海量增长而出 新热点。２０１２年３月，美国政府发布《大数据研究和 现的新名词。大数据时代，信息安全管理中将获取的 发展倡议》，启动了大数据的战略布局，数据驱动的环 数据转化为有价值的情报，并辅助决策的过程正在发 ［３］ 境和发展趋势逐渐形成 。大数据为我们解决了大规 生着重大转变：从过去传统的以网络边界防护与数据 模数据快速捕获、存储和分析的难题，信息安全领域随 库为中心转变为以大数据为基础的网络行为模式分析 之发生了诸多变化，主要表现在以下几个方面： 从原 ① 与信息共享。大数据时代的威胁情报（下文简称为 来被动的事后攻防转为攻守兼备； 从原本彼此孤立 ② “威胁情报”）悄然成为信息安全研究领域的新热点。 的威胁信息转为相互关联的价值情报； 从情报的系 ③ 统收集转为关联数据的深度分析。基于此，威胁情报 １　威胁情报开始成为信息安全研究的 应运而生，而大数据分析技术是其的重要基础。可以 新热点 说，没有大数据时代，就没有真正的威胁情报。 　　大数据时代之前，“威胁情报”一词尚未出现，但 　　２０１４年３月，ＮＴＴ创新研究院（ＮＴＴＧｒｏｕｐＳｅｃｕｒｉ 已有了威胁情报研究与实践的初期形态。１９９７年，美 ｔｙ）基于对２０１３年发生在全球范围内的１０亿件袭击事 国期刊《航空与空间技术周刊》发表一篇题为《网络威 件进行汇总分析，发布《２０１４年全球威胁情报报告 胁挑战情报能力》的论文，首次谈到威胁和情报的关 （ＧＴＩＲ）》，被业界誉为描绘全球威胁情报形势的权威 ［１］ 报告。报告认为金融和科技行业是网络攻击的主要对 系，成为威胁情报研究的萌芽 。２００３年，信息资源 管理协会国际会议发表的论文———《为全球信息安全 象。威胁回避、威胁响应、威胁侦测、调查研究、应变能