2025 网络基础之网络安全态势感知的威胁情报融合课件.pptxVIP

一、从“数据孤岛”到“情报共生”：威胁情报融合的核心逻辑

演讲人

CONTENTS

从“数据孤岛”到“情报共生”：威胁情报融合的核心逻辑

总结：以融合之力，筑态势之基

目录

2025网络基础之网络安全态势感知的威胁情报融合课件

各位同仁、技术伙伴：

大家好。作为深耕网络安全领域十余年的从业者，我始终记得2017年参与某能源企业网络安全整改时的场景——当时他们部署了十几种安全设备，日志和告警数据像潮水般涌进SOC平台，但分析师每天要花80%的时间手动关联分散的威胁信息，真正用于研判的时间少之又少。这种“数据过载但情报匮乏”的困境，让我深刻意识到：网络安全态势感知的核心，不仅是数据的采集与展示，更是通过威胁情报的高效融合，将碎片信息转化为可行动的决策依据。今天，我将围绕“2025网络基础之网络安全态势感知的威胁情报融合”这一主题，结合技术演进趋势与实战经验，与大家展开深入探讨。

01

从“数据孤岛”到“情报共生”：威胁情报融合的核心逻辑

1威胁情报融合的本质定义与价值定位

网络安全态势感知（CybersecuritySituationAwareness,CSA）的本质，是通过对网络空间中各类安全要素的收集、分析与可视化，实现对当前安全状态的实时掌握与未来风险的预判。而威胁情报融合（ThreatIntelligenceFusion,TIF）则是这一过程的“中枢神经”——它