威胁情报需求洞察报告.docx

数世咨询|威胁情报需求洞察报告

数世咨询|威胁情报需求洞察报告

数字安全需求洞察报告

威胁情报

ThreatIntelligence

?北京数字世界咨询有限公司2025.02

1. .......................................................................................................5

2. ................................................................................................6

3. ...................................................................................7

4. ............................................................................9

4.1 ......................................................9

4.2 / .......................................9

4.3 ......................................................9

4.4 .......................................................10

4.5 ....................................................10

5. ..........................................................................10

5.1 ..........................................10

5.2 .............................................11

5.3 .............................12

5.4 ....................................................12

5.5 ..........................................13

6. .......................................................................14

6.1 .....................................................................14

6.2 .................................................................14

6.3 ...........................................................15

6.4 + + .......................16

7. ..............................................................................18

......................................................19

前言

近年来，国内安全行业常用常新的安全能力并不多，威胁情报是其中的重要代表。2020年数世咨询发布《威胁情报市场指南》

（https:///post/659），距今将近五年过去，从技术概念到数据来源，从应用场景到价值需求，威胁情报均有变化发展。国内大型安全会议始终都保留有威胁情报分论坛就是一个侧面例证。

面对攻防不对等，威胁情报有两个重要的价值点，使其具备了常用常新的特点：

将未知变为已知，让安全从被动变为主动。解决从0到1的问题。

对已知判断真假，让响应资源更有效。解决从1到100的问题。因此，随着对抗过程中攻防双方不断的战法博弈与技术迭代，

威胁情报也在更新迭代。不仅如此，威胁情报天然与其他安全产品、技术、解决方案能够有机结合，是赋能者的角色，因此一线用户、安全厂商、情报提供商都自发参与到威胁情报的生产、消费、应用中来，这就进一步拓宽了威胁情报的发展路径。

鉴于此，从2024年第三季度开始，数世