威胁情报是企业攻防“重要一环”

2019年9月27日，工业和信息化部会同有关部门起草了《关于促进网络安全产业发展的指导意见（征求意见稿）》，意见指出，当下应着力突破网络安全关键技术，大力推动资产识别、漏洞挖掘、病毒查杀、边界防护、入侵防御、源码检测、数据保护、追踪溯源等网络安全产品演进升级。支持专业机构和企业开展网络安全规划咨询、威胁情报、风险评估、检测认证、安全集成、应急响应等安全服务。

从情报的收集、处理、分析、传递，到反馈应对策略，每一个环节都需要海量数据以及强大技术“后盾”支撑。作为深耕网络安全20余年的腾讯安全，通过腾讯安全威胁情报中心，结合多年黑灰产对抗经验，对海量安全数据进行过滤和自动识别，形成威胁情报库，再从攻击意图、策略以及方法等进行行为模式分析，归入到不同事件等级，进而对外预警和响应，帮助各组织在庞大网络体系中快速反应，以应对不同层级的网络风险。

威胁情报的落地价值

识别高危病毒和APT攻击：腾讯安全威胁情报中心，通过海量安全数据处理，已实现24小时自动监测，可对病毒进行全方位扫描，自动加入威胁情报库、打上威胁标签、并丰富威胁情报上下文信息，并及时同步给相应组织和对应产品，避免机构在高危病毒或APT侵入下，网络系统陷入瘫痪。

2018年12月14日，腾讯安全威胁情报中心监测到一款永恒之蓝木马下载器，劫持“驱动人生”软件升级通道传播病毒，仅2个小时受攻击用户就高达10万。该病毒通过云控下发恶意代码，包括收集用户信息、挖矿等，同时利用“永恒之蓝”高危漏洞进行扩散。当天，腾讯安全威胁情报中心通过对数据收集、分析、处理，及时向全国首发预警，防止病毒进行全网扩散。根据腾讯安全威胁情报中心监测，该病毒仅2019年上半年就变种十余次，是影响范围最大的病毒团伙之一。近日，腾讯安全威胁情报中心还披露了一项在节假日祝福邮件中携带APT攻击组织的攻击活动，详情可以参阅“APT攻击组织‘黑格莎（Higaisa）’攻击活动披露”。

风险预估评测与未知威胁防御：腾讯安全通过对海量数据进行AI智能分析，能够识别、监测出具有高风险数据清单，进而对风险预测评估，形成反馈意见报告，帮助机构在危机出现之前，提前预知风险。

根据深圳市金融监管的实际需求，腾讯安全采用AI智能分析以及交叉对比的方式，充分利用大数据和金融“黑产”的技术积累，建立多维度的监测预警模型，将风险企业信息报告及时输出，提高金融风险网络化排查效率，实现非法金融“早识别、早预警、早发现”。

攻击溯源分析：腾讯安全通过机器学习，构建了一张巨大的安全知识图谱，自动识别黑灰产家族，无须人工干预，系统可自动将存在关联关系的病毒家族聚类到一起，从而实现溯源分析，为政府、企业、机构提供精准威胁情报参考数据，从而做出正确、快速的应对策略，还可以进行封堵预防。

2019年5月，腾讯安全协助警方侦破一项重大网络犯罪事件，该黑产团伙通过植入木马控制上千万台电脑，进行黑色产业变现牟利。腾讯安全威胁情报中心通过多个维度分析幽虫、独狼、双枪、紫狐、贪狼等病毒木马的技术特点，进行病毒代码的同源性分析、C2服务器注册、托管等线索综合分析，最终判断这5个影响恶劣的病毒团伙背后是由同一个犯罪组织操控，成功协助警方破案。

数据+智能+定制化 构建“军工级”防护网

智能分析系统运作流程图

在一次大型网络攻防演练活动中，为配合某大型企业输出攻防能力，腾讯安全依托威胁情报中心，成功阻断主动攻击3万余次，分析上报安全事件上千次，检测到新型网络武器攻击数十次，帮助客户成功抵御住攻方的网络攻击。

腾讯安全威胁情报提供的三大服务

威胁情报云查服务：依托腾讯安全近二十年在网络安全工作中积累的安全经验和大数据情报，为客户提供威胁情报（IoC）查询服务、IP/Domain/文件等信誉查询服务。

威胁情报平台：将腾讯安全威胁情报能力变成一套可私有化部署的威胁情报平台。目的是帮助客户在内网/专网/私有云等环境，实现威胁情报管理和能力应用的一套专业化威胁情报管理系统。

恶意资源：监测数十亿级别的黑产手机号、IP等资源。

攻击接口：蜜罐能力监测黑产业务场景攻击流量。

交易变化：从攻击成本评估风控策略有效性。

黑产工具：监测分析黑产利用的业务漏洞。

定制化解决方案 为客户提供贴身威胁情报服务