威胁情报

　　1.威胁情报行业定义

　　威胁情报指通过各种来源获取内外部威胁参与者动机、意图以及能力信息，并针对现有以及未来或将出现的威胁提供策略，可用于安全威胁、恶意行为、恶意软件等数据集分析。威胁情报行业属于网络安全范畴下的分支。传统网络安全防护措施以防御手段为主。通过采取攻击行为感知、收集、分析、通报等防御手段、实现对网络安全状况的检测。新时代网安防护措施以安全情报（广义威胁情报）为主，覆盖攻击威胁、黄赌毒威胁、舆情威胁。狭义威胁情报专指攻防类威胁信息。威胁情报信息具备丰富度高、时效性强、应用度广以及主动性高的优势、已成为金融、能源、科技、政府、运营商等领域网络安全不可或缺的工具。

　　2.威胁情报行业分类

　　根据情报来源、情报内容、情报形式以及情报价值可对威胁情报进行不同层面的划分。

　　3.威胁情报行业特征

　　中国威胁情报行业竞争格局较为分散，商业模式以服务和产品交付模式为主，未来发展前景广阔。

　　4.威胁情报发展历程

　　威胁情报始于二十世纪早期的军事情报，随着计算机网络的普及和互联网的兴起，网络安全威胁开始显现。1990年代，美国国家安全局（NSA）开始研究网络安全威胁情报，行业正式进入萌芽期，并在2004年建立了威胁情报中心（ThreatOperationsCenter，TOC）。2004年，威胁情报行业正式进入启动期，美国发布《网络空间安全国家战略》，提出建立信息共享与分析中心。随着人工智能、大数据等技术的不断发展，威胁情报行业也在不断创新和进化，例如使用机器学习和数据挖掘技术来实现自动化的威胁情报分析，建立威胁情报平台，加强网络安全预警等方面的工作。威胁情报已经成为网络安全领域的重要组成部分高速发展，其重要性和影响力在不断扩大，当下处在高速发展阶段。