网络安全攻防与应急响应手册（执行版）.docx

网络安全攻防与应急响应手册（执行版）

第1章威胁情报与态势感知

1.1威胁情报数据源与分类

威胁情报数据主要来源于开源情报平台（OSINT），如Spoofer、HaveIBeenPwned等网站，这些平台汇聚了全球范围内的用户数据、社交媒体帖子及新闻文章，是构建威胁画像的基础素材。企业内部运维日志、服务器安全事件记录及防火墙告警日志构成了内部情报数据，能够反映特定网络区域或应用程序的实际攻击行为特征。

商业情报机构（如ThreatConnect、VirusTotal）提供的深度分析报告包含高级持续性威胁（APT）的战术、技术、流程（TTPs）及攻击者动机，具有极高的参考价值