0219【数世咨询】威胁情报需求洞察报告-25正式版.doc

数字安全需求洞察报告

威胁情报

ThreatIntelligence

?北京数字世界咨询有限公司2025.02

数字安全需求洞察报告

威胁情报

ThreatIntelligence

?北京数字世界咨询有限公司2025.02

(2020)

1........................................................................................................5

2.................................................................................................6

3....................................................................................7

4.............................................................................9

4.1......................................................9

4.2/.......................................9

4.3......................................................9

4.4.......................................................10

4.5....................................................10

5...........................................................................10

5.1..........................................10

5.2.............................................11

5.3.............................12

5.4....................................................12

5.5..........................................13

6........................................................................14

6.1.....................................................................14

6.2.................................................................14

6.3...........................................................15

6.4++.......................16

7...............................................................................18

......................................................19

数世咨询|威胁情报需求洞察报告

1.前言

近年来，国内安全行业常用常新的安全能力并不多，威胁情报

是其中的重要代表。2020年数世咨询发布《威胁情报市场指南》

（/post/659），距今将近五年过去，从技

术概念到数据来源，从应用场景到价值需求，威胁情报均有变化发

展。国内大型安全会议始终都保留有威胁情报分论坛就是一个侧面

例证。

面对攻防不对等，威胁情报有两个重要的价值点，使其具备了

常用常新的特点：

?将未知变为已知，让安全从被动变为主动。解决从0到1的问

题。

?对已知判断真假，让响应资源更有效。解决从1到100的问题。

因此，随着对抗过程中攻防双方不断的战法博弈与技术迭代，

威胁情报也在更新迭代。不仅如此，威胁情报天然与其他安全产品、

技术、解决方案能够有机结合，是赋能者的角色，因此一线用户、

安全厂商、情报提供商都自发参与到威胁情报的生产、消费、应用

中来，这就进一步拓宽了威胁情报