2022年04月08日
过去十年中，网络威胁情报(CTI)取得了飞速发展，其目的是通过结合计算机科学和情报学科来对抗网络威胁。
由黑客组织实施的网络攻击是最常见且损失最为高昂的网络安全事件，但防御端的检测和响应却极为迟钝，现代企业检测网络入侵的平均时间为206天，而平均缓解和遏制时间则为73天。
为了弥合这一差距，网络安全社区创造了网络威胁情报(CTI)的概念和方法。威胁情报的主要目标是建立相对于网络威胁参与者的知识优势。在战术和运营层面，威胁情报加快了恶意行为的早期检测，最好是在恶意参与者在网络中立足未稳之前。在战