永康声测管厂

永康声测管厂

一名***特工偷偷潜入了一个黑产团伙，为了获取有价值的情报信息，他日夜坚守在时刻存在***的一线，甚至要伪装成为黑产共同行动，在每一个行动中发现蛛丝马迹，***后将这些信息汇总分析成有价值的情报传回总部。

这也许是网络安全、威胁情报领域***真实的写照，这些特工们将更多的计算机网络、云端和千千万万的算法模型构建出来的超级大脑，实时监控和监测那些***的***，获取有价值的信息和情报，将这些团伙一网打尽。

目前的网络安全正在向数据化、云端化、实战化的方向发展，对于企业而言，有效的***检测是不可或缺的能力，建立***可持续的威胁监控，及时掌握来自网络的未知威胁情报，是企业安全战略中的关键一环。雷锋网雷锋网

为更进一步了解威胁情报行业的发展及技术突破，雷锋网和微步在线CEO薛锋聊了聊，并让他为我们深度解读威胁情报（特工）领域（真实生活）的发展状态。

很多企业，甚至是安全厂商认为威胁情报是一个很抽象、很神秘的概念，但是威胁情报在网络安全市场却并不陌生。威胁情报针对威胁者利用恶意软件、漏洞，收集用于评估和检测的数据，这些情报数据能够让安全团队更快地响应攻击和紧急威胁，帮助企业优化漏洞修复，制定安全防控策略。

“我经常用这个比喻，威胁情报就像 AI 技术，当我们谈这样一个抽象的技术时，其实很难理解它到底有什么用，或是如何落地的，因为它是一个底层技术。但是如果我们将这技术应用在一个系统中，告诉客户可以实现什么样的功能，他们就很容易理解。” 薛锋表示。