威胁情报助力互联网应急响应

<正>威胁情报就是为发现威胁提供帮助,并进行处置的相应知识。这种知识就是威胁情报。在网络安全领域的知识是有所界定的。在互联网上发生不同的安全事件的解决方法也不一样。针对不同的安全需求,需要建立不同的问题模型,针对不同的分析对象需要采取不同的分析方法。安全分析员要基于对可以获得的数据源的理解,有针对性的确定分析逻辑。通过挖掘数据间的关系,总结规律,进而形成知识。