理工酷

2021年12月08日发布

一、网络安全威胁信息概念及现状

本章详细阐述了网络安全威胁信息的定义内涵、层级模型和应用价值，并从国内政策导向、产业支撑情况和标准化进展等方面对网络安全威胁信息的发展现状展开说明。

(一)网络安全威胁信息的概念

近年来，威胁信息逐渐成为网络安全行业的关注焦点，受到业界广泛讨论，如今已成为守护网络安全的重要手段。本节将从网络安全威胁信息的概念、意义和研发过程着手，对其技术理念、网络安全防护优势和研发工作特征展开介绍。

1.网络安全威胁信息的定义与内涵

综合国内外相关研究，我们归纳分析了多方定义后认为，网络安全威胁信息的核心内涵如下：

第一，网络安全威胁信息来源于对既往网络安全威胁的研究、归纳、总结，并作用于已知网络威胁或即将出现的未知网络威胁；

第二，网络安全威胁信息的价值是为受相关网络威胁影响的企业或对象提供可机读或人读的战术战略数据并辅助其决策，因此网络安全威胁信息需要包含背景、机制、指标等能够辅助决策的各项内容。