浅谈利用威胁情报面向攻击溯源

网络安全环境日趋复杂,攻击溯源技术已成为现有安全体系的重要挑战,威胁情报的出现,提供对攻击源的数据支持,对可能出现的各种攻击溯源。现实中的网络攻击发起者,范围非常广泛,不仅有个人攻击者,还有资源丰富的犯罪团伙,甚至还包括代表国家利益的黑客团队。这些攻击者往往是长期"潜伏"和"伺机而动",具有极高的目的性,他们使用各种技术和程序或破坏或中断系统来进行金融诈骗,窃取知识产权或敏感信息。