近日，IDC發布《IDC Perspective:中國網絡安全威脅情報市場洞察，2022》報告（下稱《報告》），天融信憑借在威脅情報領域長期的技術積累、多維度高質量的情報數據輸出以及豐富的場景化應用能力成為IDC推薦廠商。

近年來，高級可持續性攻擊、勒索病毒、挖礦程序等安全事件時有發生，企業所采取的安全措施既應滿足合規要求，也應具備及時準確地發現和處置各種潛在威脅的能力，威脅情報在此過程中會起到至關重要的作用。

IDC認為，威脅情報的生態與融合在網絡安全防護體系構建中起到的作用愈發重要，市場對威脅情報的需求也在從“量”向“質”轉變。通過威脅情報為網絡安全產品和服務賦能，以及構建獨立的威脅情報產品或服務是威脅情報價值體現的主要方式。

?天融信威脅情報中心?

天融信威脅情報中心以多源情報數據采集、高效情報數據生產、多場景情報應用為核心，綜合運用互聯網威脅監測、大數據分析、沙箱集群、知識圖譜、行為畫像等技術和手段，構建完善的威脅情報生態體系，開展高價值情報的采集、加工、生產和應用。

?威脅情報云端平臺

以天融信安全云服務平臺全國分布式探測、大數據分析以及云端SaaS服務能力為基礎，結合天融信威脅情報中心、阿爾法實驗室等多個安全研究團隊的運營支撐，為威脅情報數據的生產提供持續動力。

通過多源情報數據采集、融合處理、知識圖譜關聯、深度學習等能力，協助情報專家完成數據加工生產，挖掘高價值情報，并提供多種情報消費模式，為客戶安全分析提供數據支撐。

?威脅情報數據積累

基于互聯網空間威脅監測分析、內生情報加工生產、專家研究分析等，可輸出多維度高質量的安全情報。情報種類覆蓋挖礦腳本、勒索病毒、蠕蟲木馬、暴力破解、釣魚網站、僵尸網絡、后門軟件、高危漏洞、高級可持續性攻擊等數十種類型。

?威脅情報訂閱服務

依托威脅情報云端服務平臺SaaS能力，可為客戶提供威脅情報云查、專題威脅情報訂閱、惡意樣本檢測、資產測繪數據支撐、失陷主機檢測、安全事件預警等多種服務，賦能本地安全產品和安全運營，提高安全威脅檢測和響應效率，為客戶提供風險決策依據。

?本地威脅情報管理平臺

提供私有化部署的情報管理平臺，實現本地威脅情報管理、生產和交付。通過同步天融信云端情報、整合其他來源情報，幫助客戶進行本地私有化情報生產，賦能安全設備或平臺，減少告警噪聲，提升安全產品防護、分析效能。

《報告》指出：對于企業級客戶而言，安全管理人員對威脅情報的態度已經由最初的“在用與不用之間難以抉擇，一旦使用則給予極高期望”向“充分肯定威脅情報價值，并對使用效果給予理性判斷”轉變，整體市場已經度過泡沫期，并向成孰期演進。

在某運營商數據服務項目中，天融信基于威脅情報云端平臺能力，通過云端在線查詢、情報訂閱、情報推送等多種交付方式，為運營商客戶提供安全事件情報、IOC情報、安全漏洞情報、基礎信譽情報以及重保專項情報等高質量數據支撐，賦能客戶安全分析和運營，進一步強化了運營商客戶的威脅感知和分析能力。

此外，在各行業攻防演練中，天融信充分發揮自身出色的威脅情報服務能力，通過為客戶藍方團隊持續提供高危漏洞信息、攻擊源IP等情報數據，協助客戶順利完成安全加固，及時封堵攻擊來源，全面提升網絡安全防御能力。

TOPSEC

當前，天融信威脅情報服務已廣泛應用于政府、運營商、金融等各行業，并得到了眾多頭部客戶的認可。未來，天融信將繼續在威脅情報技術領域深耕，以天融信安全云服務平臺大數據分析能力及云端托管服務能力為依托，以提升威脅情報質量、豐富威脅情報應用場景為目標，為客戶提供更好的威脅情報服務體驗，助力客戶安全運營。