威胁情报助力识别网络攻击

点击上方蓝字关注伏宸区块链安全实验室

现今网络攻防环境愈发复杂，威胁情报现在作为一种弥补攻防信息不对称的安全技术逐渐得到了广泛的认识，更多企业也开始接受并购买威胁情报数据来建设企业安全。

01  威胁情报的定义

SANS研究院的说法是：针对安全威胁、威胁者、利用、恶意软件、漏洞和危害指标，所收集的用于评估和应用的数据集。Gartner的解释则是：威胁情报是基于证据的知识，包括上下文、机制、指标、隐含和可操作的建议，针对一个现存的或新兴的威胁，可用于做出相应决定的知识。

很显然，单一的信息或数据一般算不上威胁情报，只有经过分析处理过的准确有价值的信息才能算是威胁情报。我们对这些解释提取一个公约数，可以给威胁情报一个简明的定义：以证据为基础的知识（包括背景、机制、指标、含义以及可采取的行动建议），关于当前的或正在出现的威胁或危害资产的，可用于通报有关该主题对威胁或危险作出反应的决定。

02  威胁情报的应用场景

威胁情报有以下几个常见的应用场景：

       1.攻击检测与防御；2.攻击团伙追踪；3.威胁狩猎；4.事件监测与响应；5.基于情报驱动的漏洞管理；6.暗网情报发现。

03  威胁情报的开发与应用对客户的核心价值

情报，对于客户的核心价值最重要的就是“烽火”效应。网络攻防始终处在博弈的过程中，双方的能力交错上升，对于防守一方来说，当攻击方发明了新的方法时，如果某一个体遭受攻击后，在处理过程中把获得的关键信息（即现存知识）共享出来，例如：IP等攻击者的资源类信息，hash所指向的攻击工具，则看到“烽火”的其它防守者可以进行防御策略调整，避免潜在的损失风险(未来的风险)。从防御者整体上来看，通过分享形成了群体损失减小的效应。

再者，有效地进行威胁情报的内循环，可以使得企业/组织避免收到同样攻击的二次伤害或多次伤害。可见，威胁情报所形成的知识可以为企业/组织重复使用。

在此之上，通过对威胁的分析，形成威胁情报并加以利用，不仅仅可以加强主动防御实现降低或避免伤害，还可以针对对手方进行策略应对，从而形成主动防御、震摄性防御，甚至可以是有效混淆、还击的战略。

04  伏宸区块链威胁情报平台

伏宸区块链威胁情报平台是一种以智能合约、区块链转账、交易所资金、区块链言论等大数据分析为核心，智能合约自动分析、洗钱分析、数据挖掘为辅助的区块链综合威胁情报分析及报告系统。并且系统将先进的分布式集群技术用于区块链数据的收集与分析，大大缩短了区块链数据的收集与分析时间，提高长期区块链威胁情报的准确性与实时性。通过 B/S 框架及完善的分析模块管理系统，满足客户最大程度上的区块链情报分析要求。

伏宸区块链威胁情报平台操作便捷、功能强大、低成本高收益的运营模式得到了众多企业客户的一致认可，服务领域涉及政府、金融、电信、证券等企事业单位。

总之，威胁情报，是企业知己知彼的一个重要途径，关起门来做信息安全，是与时代背离的。技术每天变化，威胁情报能让企业信息与黑客信息同步，为信息安全建设提供巨大帮助。而且随着技术的发展，威胁情报能够提供的帮助，会越来越强大，甚至超过我们的想象。

END

伏宸正在诚招培训课程顾问、销售实习生、安全服务工程师、渗透工程师等多种岗位!欢迎各路精英踊跃投递！

保持热爱，奔赴山海，知足上进不负野心！
欢迎积极向上，才华横溢的你~

联系方式：Hr杨小姐 13265133695（微信同号）

也可扫描下方小程序投递哦！

扫码关注

伏宸BOSS直聘

投递在招热门岗位

伏宸，让您的网络更好更安全！

 

伏宸区块链安全实验室

伏宸区块链安全实验室是佛山市伏宸区块链科技有限公司旗下直属的实验室。

佛山市伏宸区块链科技有限公司成立于2018年9月，是一家致力于区块链安全技术应用、区块链安全产品研发、区块链安全检测与防护、链上代码审计等专业区块链安全产品研发和服务提供商，致力于为客户提供区块链安全服务、区块链安全产品、区块链安全培训等多项综合性专业区块链安全保障服务。

            

联系电话：0757-86309209

伏宸网站：https://www.futurebk.com/

原文始发于微信公众号（伏宸区块链安全实验室）：威胁情报助力识别网络攻击