“信息化时代进程的加快，使得网络安全建设成为国家与企业发展重要支柱。诸如网络入侵、黑客攻击等网络犯罪分子或者敌对势力的非法入侵，严重威胁电信、能源、交通、金融以及国防军事、行政管理等重要领域的基础设施安全。同时，国家也相继出台关于网络安全法律法规，如等保2.0、密码法等，对企业安全建设提出更高要求。”
自2020 年来，全球疫情爆发，国际形势日益严峻，已有超40个国家背景的APT组织针对我国发起超5000次攻击行动，网络空间威胁重重，我国重点民生单位业务系统首当其冲，直面危机。
近年来，全球网络安全威胁态势愈发严峻，安全事件层出不穷，企业传统的安全防御策略显得越来越力不从心。如何快速高效应对持续性的网络威胁，构建更具实战和联动能力的威胁情报能力，实现安全防御上的“化被动为主动”，已成为各行各业企业的刚需。
近年来，全球网络安全威胁态势愈发严峻，安全事件层出不穷。2021年5月，美国最大的成品油管道运营商科洛尼尔因受到勒索软件攻击，被迫关闭多个关键燃油网络，致使国家进入紧急状态；同年11月，加拿大最大城市多伦多也遭勒索软件攻击，导致公共交通IT系统几乎全部瘫痪。
威胁情报这个概念，自从2014年Gartner提出以后，安全圈就一直在提这个概念，也一直尝试应用这个技术来做一些文章，无论是加在各家的安全产品上做一些对撞，还是自己保留数据库存一些黑产数据，都取得了一些效果。
近日，国际权威研究机构Forrester发布《2023年威胁情报服务厂商评估报告》（《External Threat Intelligence Services provider,2023》）（以下简称《报告》）。腾讯安全强势入围全球「Large」梯队代表性厂商，成为国内唯一一家进入世界级威胁情报厂商行列的公司。
1.kaspersky：https://cybermap.kaspersky.com/cn
《孙子兵法·谋攻篇》：知彼知己，百战不殆；不知彼而知己，一胜一负；不知彼不知己，每战必殆。
12月23日，头豹研究院发布了《2022年腾讯安全威胁情报能力中心分析报告》（以下简称《报告》），深度研究了腾讯安全威胁情报能力建设、威胁情报能力应用、威胁情报价值实践方面的现状及成果，从专业视角分析腾讯安全威胁情报能力的技术领先性和应用优势。
9月5日，沙利文联合头豹研究院发布了《2022年中国威胁情报市场报告》（以下简称《报告》），深入研究了中国威胁情报市场的产品特点、发展现状、新动向及发展趋势，并分析了中国威胁情报市场的竞争态势和各厂商产品的综合竞争力表现。
北京时间11月30日，《IDC MarketScape：中国威胁情报安全服务（TISS）市场，2018厂商评估》报告正式发布，腾讯凭借腾讯云覆盖“云管端”的智慧安全体系，以及积累的海量大数据和庞大的黑色产业链情报库等优势，在产品和服务成熟度、行业影响力和持续投入能力等维度上位居入选的11家中国厂商前列， 进入了“领导者”象限。 （本图片来自IDC报告。按照IDC要求，对其他厂商做了隐私保护。） 近年来，随着物联网（IoT）、SDN和云计算等技术的兴起，企业数字资产的价值不断提升，全球企业所面临的网络安
当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行为，持续感知在野攻击情况。经过安全专家的分析和挖掘，漏洞是攻击链上的重要一环，既能看到“老而弥新”漏洞的自动化批量攻击，也可发现新曝光漏洞开始迅速武器化，此外还涉及一些尚未公开的潜在风险被攻击者利用。
2022，公众号开篇了。新的一年，在此立个Flag，每周一篇原创文章，不限于技术、整理和分享、收获和感悟，欢迎大家帮忙监督。
随着网络安全威胁日益复杂多元，传统的安全防御策略面对层出不穷的新型、高级的网络威胁时，显得越来越力不从心。威胁情报，作为企业安全防御“化被动为主动”的利器，能够从事前、事中和事后全方位提高防御效率，一直以来备受行业青睐。
传统蜜罐在安全运营当中，起到防御与威胁发现的作用。蜜罐系统提供Web（WordPress等）服务模拟、及各种主机服务模拟，比如：ElasticSearch、FTP、Telnet、Redis等。
在本月初举行的 “奇智威胁情报峰会” 上，包括华泰证券、国家电网、建设银行、国家互联网应急中心的威胁情报负责人指出了安全运营的一个共同痛点：威胁情报分享难！威胁/知识联盟的企业，往往出于知识产权或者竞争原因，不愿意分享内部情报，导致联盟陷入 “三人不抬树” 的纳什均衡怪圈。
情报就是线索，威胁情报就是为了还原已发生的攻击和预测未发生的攻击所需要的一切线索。所谓的威胁情报就是帮助我们发现威胁，并进行处置的相应知识。这种知识就是我们所说的威胁情报。威胁情报的工作让我们从知己走到知彼。在网络攻防中，知己知彼，才能百战不殆。
Solorigate 攻击的一个关键方面是供应链攻击，这使攻击者可以修改 SolarWinds Orion 产品中的二进制文件。这些经过修改的二进制文件是通过以前合法的更新渠道分发的，并允许攻击者远程执行恶意活动，例如窃取凭据，提权和横向移动，以窃取敏感信息。该事件提醒组织不仅要考虑是否准备好应对复杂的攻击，还需要考虑自己代码库的弹性。
五月的最后一天，伴着淅淅沥沥的小雨，由国内知名互联网安全新媒体FreeBuf 主办的2018威胁情报&APT攻击技术与趋势高峰论坛在上海证大美爵酒店盛大召开。本次高峰论坛话题聚焦APT攻击技术趋势与威胁情报的发展，分享和探讨威胁情报与APT分析检测如何在企业中落地。下面，就和小编一起来回顾下本次论坛的精华内容吧。
17年在某个大厂开始从安全技术转型从事黑灰产威胁情报这方面研究，从事黑灰产威胁情报挖掘也已经有三年多了。也认识了很多同行，有甲方也有乙方，但是每一家都是在摸爬滚打中前进，各有各的优势与看法。最近几天跟很多朋友聊，各家都想建立威胁情报，又都没经验，刚好我也就整理下思路，聊聊我眼中的黑灰产威胁情报。
2015 年国务院发布的《政府工作报告》指出，“制定‘互联网 +’行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展，引导互联网企业拓展国际市场”。 “互联网 +”这种新生态能够为用户提供更加灵活、便利和高价值的服务。在这样的时代背景下，国内各领域的厂商和组织机构等响应国家号召和用户需求，蓬勃展开各种的“互联网 +”业务，将互联网平台与传统产业的跨界融合，实现了传统产业中产品、业务、模式的迭代更新，把互联网和包括传统行业在内的各行各业结合起来，各行各业都产生了新的生态和体系。
6月13日，腾讯安全、腾讯研究院联合IDC、《中国信息安全》杂志社、CIO时代、新基建创新研究院等多家权威机构、媒体共同发起“数字安全免疫力研讨论坛”，聚合产学研各界专家学者探讨数字安全建设新范式。论坛上，腾讯安全联合IDC发布“数字安全免疫力”模型框架，提出用免疫的思维应对新时期下安全建设与企业发展难以协同的挑战。
近日，威胁情报领军企业微步在线宣布已于2019年7月完成亿元级C轮融资，由星路资本和高瓴资本联合领投。资本寒冬下大笔投资的出现，让业界注意到信息安全行业的又一细分领域——威胁情报正在崛起。
作者：SamSmith 来源：FreeBuf 过去我们所理解的威胁情报就是“威胁数据→SIEM(安全信息与事件管理)→安全保障”，而这个过程中只有少数东西需要分析。Rick Hollan在2012年的一篇博客《我的威胁情报可以完虐你的威胁情报》中就曾提醒我们“这是一条错误的轨道”，他写道： “只有当你的机构具有自我开发的能力时，才称得上具有真正的威胁情报。” 现阶段，我们可以利用很多已有的威胁情报，并掌握我们如何在内网中更好的利用威胁情报。而这要求我们具备一个对威胁情报的基础了解，以及他们究竟是如何在安全操
此次宣传周对于网络安全进行更全景地展现，以峰会、论坛等多种形式，向公众和行业传递网络安全的重要性和必要性。
近年来，相关政策持续出台带动了各行各业网络安全意识的提升，重保已成为政企单位的要点工作之一。然而，随着互联网新技术的发展，黑产攻击手法也在升级，针对关基设施、重要信息系统运营使用单位、信息密集型企业的网络攻击愈发猖獗，影响重保工作的顺利进行。
在今年的攻防期间，通过安全设备告警分析，需要对某个源攻击IP进行溯源反制，并且需要记录整个溯源过程和提交溯源报告。
金融“活水”润泽千行百业，对金融客户来说，由于业务场景存在特殊性和复杂性，网络安全必然是一场“持久战”。如何在事前做好安全部署，构建威胁情报分析的防护体系至为重要，实现更为精准、高效的动态防御。
情报信息是现代网络安全中重要的一种资源，由于网络空间里的黑客有了更强大的工具军火库和资源，攻击行为更多的是有组织犯罪和政府背景行为，攻击变得越来越复杂且态势感知技术也因此被应用于网络空间安全领域来对抗这种复杂的攻击。为了实现对威胁的全面感知、分析和响应，态势感知技术需要掌握所有出现的威胁信息，但一种单独的网络安全设备无法检测到所有类型的攻击，一家单独的组织也无法发现所有的安全威胁，因此在设备间和组织间交换安全威胁相关的情报成为搭建态势感知系统的重要基础，由于不同设备和组织各自有不同的数据格式和数据组织形式，为了加强安全设备的配合，以及促进不同组织间的协同响应，需要开发标准化的机器可识别的网络空间威胁情报数据交换方法
在网络安全行业中，威胁情报算是近几年发展迅猛的细分领域，各行业用户对威胁情报的理解和应用越来越充分，创业公司和大厂一同活跃在市场中，从产品技术到应用场景，威胁情报领域都在发生肉眼可见的变化，也产生了新的趋势。 近期，国际知名咨询机构沙利文（Frost & Sullivan）联合头豹研究院发布了最新的《2022年中国威胁情报市场报告》（以下简称《报告》），对威胁情报领域的态势进行了最新的研究与预判，笔者认为有以下几个方向值得从业者、用户和投资人关注。 威胁情报痛点：服务门槛高、情报利用率低，共享与用户选择难
我们有的理由怀疑自己的主机早被感染了恶意程序。大部分人都是采用重打包后的镜像来安装的盗版系统；用的不知从哪儿下回来的工具激活的系统；平常在网上下载的工具奉行的都是能用就行的原则。而我们也都抱着侥幸心理——大家都在用，应该没问题，大不了装了杀软再扫一遍。何况，杀软都没检查出来，这让我们也很无奈啊，还有什么办法呢？带着这样的问题，笔者细细琢磨了下，并依照自己的想法做了一个有趣的实验。
关于企业安全威胁数据收集分析是一个系统工程，每天在我们网络环境中，都会产生各种形式的威胁数据。为了网络安全防护，会收集各种流量日志、审计日志、报警日志、上网设备日志，安防设备日志等等。很多公司都有自己的数据处理流程，大数据管理工具。我们根据过去的实践经验，总结出了一个威胁数据处理模型，因为引用增长黑客的模型的命名方式，我们称这种模式为：沙漏式威胁信息处理模型。
今年是网络安全大年，也是威胁情报的大年。RSA大会上，威胁情报也上升至热词榜第七位。国内外多家组织机构已经发布各式威胁情报报告，例如全球权威信息化咨询研究机构Gartner的《全球威胁情报市场指南》、全球最大信息安全培训机构SANS的《网络威胁情报的演变：2019 SANS网络威胁情报调查》，微步在线发布《2018威胁情报年报》。通过对这些报告的研读不难发现，今年将是威胁情报落地应用更加深入的一年。前因后果，下文细表。
领取专属 10元无门槛券
手把手带您无忧上云
