02-安全应急响应中心之威胁情报探索.pdfVIP

安全应急响应中心之威胁情报探索—JSRC安全小课堂第二期

京东安全应急响应中心2016-03-18

JSRC安全小课堂第二期如期和大家见面啦~本期很荣幸邀请到了来自阿里安

全应急响应中心的项、腾讯安全应急响应中心的flyh4，来跟我们一起探索众

安全响应中心均积极关注和推动的威胁情报。

小伙伴们，欢迎大家来畅所欲言！首先，来说说威胁情报和漏

豌豆妹洞的区别呗！

漏洞的概念较明确，而情报比较宽泛。威胁情报并不是虚的。

其中存在假情报和难追溯的情报。情报一般分为线索和事件，小M

我上报了一个黑客组织，可以作为线索；公司根据这个线索发

现了之前一个案子和他们有关，就可能引申出一个事件。威胁

情报并不一定是提前预知，作为甲方公司，很多已经发生的漏

洞利用资金损失，我们也有很多没有发现的，这些也都是情