2025年网络安全与威胁情报手册.docxVIP

2025年网络安全与威胁情报手册

第1章威胁情报基础与核心概念

1.1威胁情报的定义与分类

威胁情报（ThreatIntelligence）是指组织或个人通过技术手段和情报手段收集、分析、处理并共享的关于潜在安全威胁的信息，包括攻击者行为、攻击手段、目标资产、攻击者身份、攻击路径等。威胁情报的分类主要包括：

（1）攻击者情报（ThreatActorIntelligence）：指攻击者身份、动机、行为模式等信息；

（2）攻击手段情报（AttackMethodIntelligence）：指攻击技术、工具、漏洞利用方式等；

（3）目标情报（TargetIntelli