摘要
威胁情报,作为近几年来兴起的安全热点,已经从理念到技术再到平台逐步开始落地。不管是老牌的安全公司还是新兴的厂商都正在这方面探索,包括可行的技术方案、交换标准及商业模式。本文在探讨威胁情报的作用的基础上,着重为读者介绍一下威胁情报的层次,并结合自身的实践,提出一个金字塔模型,希望有助于提升业界对威胁情报的认知。一、威胁情报的作用目前,Gartner对于威胁情报的定义比较广地被引用,这是一个比较理想化的定义。
出处
《保密科学技术》
2016年第6期22-27,共6页
Secrecy Science and Technology