INSIDE计划将驱动威胁情报新一轮高速增长 奇安信发布TI (inside out)
“珍珠港事件是美国情报史上最失败的一战，这样的失败不会再发生。”电影《决战中途岛》中有这样一句台词，指出了情报对战争走势的重大意义。
图（影视资料）：情报在中途岛海战中发挥关键作用
从偷袭珍珠港到中途岛海战，恰恰对应了情报工作的正反两个案例。在珍珠港海战中，美国忽视了提前获得的情报，导致海军损失惨重；相反，到中途岛海战，美军提前破获重要情报，分析出日军意图并提前筹备部署，最终大获全胜，一举扭转了二战的局势。
从两场结局迥异的战争不难发现，情报获取固然必要，而情报的分析、判别和处理能力，才是重中之中。在如今网络空间的攻防战场上，威胁情报，早已成为网络安全防御体系中不可或缺的组成部分，而如何用好威胁情报、充分发挥好威胁情报的作用，也成为业内探讨的焦点。
从狂热到冷静 威胁情报的5年“起起伏伏”
当今，随着数字经济的发展和数字化转型的深入、数据资产的不断增大和数字业务的增加，以数据为目标的网络攻击愈演愈烈，商业利益诉求和恐怖破坏目的交织，组织化攻击和网络犯罪交织威胁呈现多样化、未知性态势，建立实战化的攻防能力体系已是大势所趋。
图：威胁情报是高级网络安全能力的标配
“在实战化攻防中，威胁情报正在成为一种必要技术和手段。”在不久前奇安信的TI INSIDE计划发布会上，奇安信集团总裁吴云坤表示。“准确有效的威胁情报能够帮助企业实现对各类威胁的实时检测、主动防御、提前预警、快速响应，实现从被动防御体系向积极防御体系的转变。”
但在现实中，威胁情报在国内的发展并非一帆风顺。
“虽然威胁情报进入中国市场的时间不长，仅有5年时间，却已经历了从懵懂期待到狂热追捧，再到回归冷静理性的三个阶段。” 奇安信威胁情报中心负责人汪列军认为。
图：威胁情报的三个发展时期
据汪列军回忆，威胁情报最早概念的提出，来自于2014年Gartner在《安全威胁情报服务市场指南》的论述。2015年前后，它这个全新概念被引入国内市场，到2017年、2018年，国内对于威胁情报的关注达到了一个空前高峰，甚至出现了“威胁情报万能论”的狂热论点。
图：Gartner发布的2019年威胁情报发展趋势
汪列军认为，威胁情报之所以受热捧，得益于它能够“料敌预先”，在理论上可以改变攻守不对等的局面，所以业界对威胁情报的期望很高。另一方面，专业机构也在为其推波助澜。从Gartner发布的《全球威胁情报市场指南》、到SANS的每年发布的《网络威胁情报调查》，再到多家专业厂商接连发布报告，威胁情报急剧升温。而在去年RSA大会上，威胁情报上升至热词榜第七位。
“当时我去参加国内外大的安全展会，威胁情报几乎无处不在，各种防火墙、IDS、终端安全、SOC等等产品，都集成了威胁情报模块，已经到了‘言必称威胁情报’的地步。”汪列军表示。
“过度的赞誉是一种捧杀”，这种威胁情报的“大跃进”式普及，也给发展带来隐忧。据介绍，很多客户匆忙上了威胁情报功能，却抱怨不好用、不会用，尤其是部分安全产品集成了威胁情报后，产生了大量的告警和误报，搞得安全人员不堪重负，甚至得出威胁情报‘没用’的结论。
“威胁情报具有相当的门槛，对使用者要求比较高。”汪列军表示，“如果没有专业的情报分析和安全运营团队，就很难发挥其本身的作用。”
威胁情报市场仍在增长 客户需求更加多元
经过了2017年至2018年的狂热之后，到2019和2020年，威胁情报市场潮水退却，进入了理性冷静期。不过，奇安信威胁情报中心认为该领域的市场需求依然很大。根据美国安全研究机构SANS发布的《威胁情报的演进：2019应用调研报告》显示：81%的受访者认为威胁情报改善了企业的安全检测与响应能力。这与前一年的60%相比有大幅的增长，这证明威胁情报的有效性得到高度认同。
图：SANS对威胁情报的应用调研
威胁情报被认同的同时，用户的需求也在不断分化。SANS今年发布的《2020年网络威胁情报现状调研报告》显示，40%的受访者既消费情报也生产情报，——这是威胁情报领域日益成熟和专业化的重要标志。但对于大量的中小组织机构而言，普通的情报订阅服务即可满足他们的需求。而根据Gartner对用户群的预测，中型组织和小型IT团队对情报的需求会成为未来高速增长的一部分市场。
“我们不能让每一个用户让他们都成为情报专家，所以需要更多元化的满足不同类型组织机构的需求。”汪列军表示。
TI INSIDE计划发布 致力于降低威胁情报门槛
为了让更多客户用好威胁情报，2020年初，奇安信提出了“情报内生”的观点，并指出：基于内部信息化和业务系统实现“情报内生”，构建内生安全能力，将成为实现和提升高级威胁检测的必要条件。同时，情报内生也是应对高级威胁的必然需求。
“在实战化攻防环境下，威胁情报如果没有与内部信息化、业务和安全数据有效结合，情报将是一个空壳，无法落地。”吴云坤表示，“威胁情报不仅需要互联网数据，还要考虑把信息化数据、业务数据和安全数据结合在一起，将信息化技术、人员和流程紧密结合，这对于很多组织机构而言，门槛较高。”
SANS《2020年网络威胁情报现状调研报告》也发现，制约威胁情报应用的原因有很多，其中占到57%的首要因素，是缺乏专业的员工和能充分利用威胁情报的经验。操作难度问题/自动化水平差、在管理方面缺少足够支持、缺少自动化报告高管层的能力等等，也占了很大比例。受访者普遍认为，“人、工具、流程相互配合及内外部团队合作，是有效使用威胁情报的关键”。
那么，如何降低用户威胁情报消费的门槛？如何让更多用户更加便捷的使用威胁情报？中小厂商没有安全分析师又该怎么玩情报？中小厂商没有大数据怎么玩情报？ 2020年6月29日，奇安信面向威胁信息共享交换联盟（TIXA联盟）内的生态合作伙伴，发起了威胁情报技术应用2.0 ----TI INSIDE计划，旨在降低威胁情报的消费门槛，助力行业生态健康发展。
图：由奇安信发布的TI INSIDE计划
据介绍，TI INSIDE计划分为三个层面，在技术实现层面，通过SDK和API接口开发集成来实现开放；在合作方面，它将面向TIXA联盟内合作伙伴或者其他有意愿加入联盟的合作伙伴；而在能力输出方面，该计划将开放奇安信的核心威胁情报检测能力，以吸引更多的伙伴加入。
TI INSIDE计划体现了奇安信开放协同、共建共赢的理念，迅速得到主管部门、行业协会、合作伙伴以及核心客户的积极反馈。中国网络空间安全协会副秘书长张健指出，目前威胁情报的共享和产业协同方面，存在明显的短板，其中重要原因是“竞争大于合作，封闭分散大于开放联动”，“TI INSIDE”计划是产业内技术合作、联动防御的一次有益的尝试，对加强最终用户的安全建设与检测能力，大有裨益，也利于进一步提升行业的整体防御能力基线。
盛邦安全CEO权小文也持同样观点。他认为，国内有数十家威胁情报厂商，不可避免出现重复造轮子的情况，而高质量的情报不能靠单打独斗，而需要生态合作，强强合作，实现团队协同作战，开放的心态和行动至关重要。
TI INSIDE计划将驱动威胁情报下一轮增长
达尔文《进化论》曾说过一句话----世界上最后能生存的生物，不是最强的，也不是智慧最高的，而是适应能力最强的。汪列军认为，在威胁情报的新赛道之上，谁能够解决并降低用户侧的情报消费门槛，谁能最满足、最适合普通用户的切实需求，谁将在未来的威胁情报市场上占据主导地位。
“通过TI INSIDE计划，我们希望将威胁情报中心6年来的数据积累、技术、能力、专家，尤其是威胁情报实战经验固化形成平台，以平台化和标准化的方式，服务于客户和生态合作伙伴，能够有效降低威胁情报应用的门槛，加速威胁情报的普及，进而提高国内整体的网络安全防护水平，并推动威胁情报市场进入新一轮的高速增长时期。”汪列军表示。
版权文章，未经授权禁止转载。详情见 转载须知 。
CCTV节目官网是中央电视台电视节目官方呈现平台，提供央视24个频道的直播、点播、节目预告等服务，集纳央视所有栏目、电影、电视剧、纪录片、动画片、体育赛事、特别节目资源，提供节目搜索、检索、订阅、点赞、分享、收藏等多种功能，用户覆盖210多个国家和地区，是网民了解央视、收看央视、参与央视的最佳渠道。
江苏卫视直播网打造江苏卫视在线直播高清观看网络平台,方便在线观看江苏电视台直播节目,更多精彩尽在荔枝网。
4399制作小游戏大全收录了国内外制作类小游戏、制作蛋糕小游戏、制作汉堡小游戏、制作小游戏下载、最新制作小游戏。好玩就拉朋友们一起来玩吧！
豆果美食为华人美食菜谱社区，提供各种美食、菜谱、食谱的做法，丰富的菜谱大全可以让您轻松地学会怎么做美食，展现自己的高超厨艺，与千万会员一同分享美味的人生！
济南超级计算技术研究院（以下简称“研究院”）是参照科技部《关于促进新型研发机构发展的指导意见》、《山东省新型研发机构管理暂行办法》等文件精神，在济南市人民政府的指导下，由山东省科学院和济南市历城区人民政府共同举办的“四不像”新型研发机构，是一家无主管部门，无行政级别，实行企业化管理、市场化运营的独立法人事业单位。
西安钢结构集成房屋,西安集装箱租赁,西安活动房厂家，西安集装箱,西安活动房
中国灾害防御协会灾害防御防灾减灾
洛阳仁晟石化工程技术有限公司专注于各种压力容器、压力管道的设计、应力分析设计，具有A1、A2级压力容器设计资格和GC2、GC3压力管道设计资格
河南省卫群科技发展有限公司是专业从事二维码防伪标签印刷,二维码追溯标签,激光全息防伪标签,定位烫印标识,可变二维码防伪标签等高新防伪标识设计印刷,在动态可变二维码,质量追溯,溯源防伪管理系统等方面具有很强实力。
四川消防设备批发厂家就找攀枝花市仁和区正立消防器材销售部专门从事四川消防灭火器,四川火灾报警设备,四川避难逃生设备等四川消防器材销售以及四川保安器材,四川交通设施批发.我司一直都秉承客户至上/品质为首的理念,多年来成功为各界伙伴提供了优良的产品和服务,获得广大客户的认可和好评,如果您有合作意向欢迎来电联系我司!
1377游戏(www.1377.com)是全球具有知名度的专业手游平台之一，旗下有手机游戏、h5游戏等，致力于精细化运营和推广，打造属于自己的平台，提供最新最好玩的手机游戏大全，手游礼包、充值、下载、新闻攻略评测等，为用户提供全方位的服务，坚持创新，立志成为新兴游戏平台中的领军人。
无锡大隆电工机械有限公司主营电动叉车,手动搬运车,电动堆垛车,电动搬运车等,规格达上百种,多次通过国家质量技术监督部门的质量鉴定,信誉高,值得选购!
锤子新机线下偷跑就叫坚果Pro5月9日，锤子科技将在深圳召开发布会，正式发布旗下的新机，从目前泄漏的消息来看，锤子这款新机应该是坚果Pro，定位中端，搭载骁龙626处理器，提供800，1200万像素摄像头，从网友曝光的图片来看，目前坚果Pro已经在顺电的门店中开启预定了，定金为500元，预计到货时间为5月10日，考虑到顺电和锤子的合作...。
1、咨询，创业者以电话、传真、网上留言等方式向总部专业的顾问咨询相关合作事项，索取有关资料，2、市场调查，对本地市场进行考察评估，之后确定目标市场，确定自身商圈，3、加盟申请，如果您具有一定的资金实力，想要加盟七八冷面项目，可以向总部提交您个人的基本信息资料，等到公司审核通过后，便可签加盟协议，4、签订协议，双方确认考察结果无异议，正...。
雷锋网AI金融评论报道，据外媒消息，俄罗斯财政部副部长AlexeiMoiseev在Vnesheonom银行的会议上透露，俄罗斯财政部正在起草一项法律，将使用加密货币代替货币使用的行为定为犯罪，俄罗斯银行和财政部以前曾以这种方式反对使用加密货币，理由是在俄罗斯只有卢布才能用来支付货物和服务，俄罗斯商业电台，BusinessFM，补充说明...。
10月31日消息，美国及全球知名童装品牌的TheChildren，sPlace公司宣布与全球领先的时尚和生活方式在线零售商SHEIN建立开创性的合作伙伴关系，TheChildren，sPlace品牌入驻SHEIN平台，SHEIN自去年深化平台化战略以来，在美国、墨西哥、巴西等各当地加速引入全球商家与品牌，全球化与本地化不断提速，另据媒...。
昨天是清华大学的110岁生日，庆典上校长邱勇的一番致辞颇为动人，而回顾清华的百余年历程，金融科技也是这座顶级学府不可忽略的主题，从计算机、自动化、电子工程到金融、经济等一系列专业，都为业界带来了众多人才，耳熟能详的五道口金融学院，前身是中国人民银行研究生部，成立于四十年前；清华计算机系的创设，则可以追溯到1958年，几十年间拓荒草野、...。
据美联社7月14日报道，美国联邦考查局，FBI，14日清晨示意，特朗普遭袭事情的枪手是来自宾夕法尼亚州的20岁女子托马斯·马修·克鲁克斯，ThomasMatthewCrooks，该机构示意考查仍在启动中，其发言人称枪手能够开枪射出如此多的子弹，令人惊讶，外地期间7月13日晚，FBI发言人凯文·罗杰克，KevinRojek，举办资讯...。
四川现代致道货车的缺陷如下，1、一些用户反映，四川现代致道货车的燃油经济性或者不如其余竞争对手的货车，这或者会造成经营老本较高，2、相关于其余同类货车，四川现代致道货车的载重才干或者相对较低，这或者会限度其在某些重载运输义务中的运行，3、一些用户反映，四川现代致道货车的培修和爱护老本较高，这或者会对货车的经营老本发生必定的影响，致道是...。
北汽B40的外观设计给人留下深入印象，其粗犷的线条和阳刚之气展现无疑，车身的前后保险杠、轮眉以及侧裙部位，驳回向外拱起的塑料件，营建出剧烈的野性格调，让人一眼就能感遭到其不羁的越野气质，前脸局部，驳回了竖条格栅设计，自创了经典JEEP的元素，这种设计不只富裕辨识度，还削减了硬派越野的神韵，值得留意的是，B40的后车厢顶篷设计十分共同，...。
本田锋范2017款是一款全新改良的小型SUV，作为本田家族的一员，它领有低劣的性能和杰出的驾乘体验，同时还具有着现代化的外观设计和丰盛的性能选项，以下是本田锋范2017款的报价与详细消息，1.本田锋范2017款车型及多少钱，本田锋范2017款共分为4个车型，详细性能和多少钱如下，1，本田锋范2017款1.5L时兴版，多少钱约为12....。
妙手七星新玩法上线，公共胡牌比大小，七轮对决火花跳，传说番型接踵至，四喜九龙到我家！ 主播同款，五行八卦嗨翻天！疯狂十三幺、杠上杠，高人气玩法，超级刺激！超多种玩法，快来体验！ 【游戏福利全面升级】 全新版本福利升级，上线即得大量福利，不充钱也能玩到爽！ 【超多玩法麻将合集】 覆盖超多麻将玩法...
游戏简介带薪猜成语2红包版是一款福利满满，趣味十足的成语闯关游戏。在这里，玩家不仅能够线上答题闯关赚红包，还能学习到许多新的成语知识。游戏玩法非常简单，还有新手教程帮你快速掌握游戏技巧。游戏不需要任何
【最强原生合约交易所】:币币+OTC承兑商+永续合约 (底部有演示图的下载链接和演示地址，需要演示**联系客服QQ)行情币种基础的只有BTCETHEOSBCHLTCXRPETC添加币种需要加钱10月最新更新功能：币币交易机器人，插针功能...
很多人都会感叹自己没有经营、没有基础，不知道能不能自己创业，在自主创业的道路上始终在徘徊，其实在很多时候人们往往缺少的知识一个机遇，找到合适的事业方向就可以成功的开启创业之路，餐饮行业是万千消费者看好的加盟方向，多客记大饭堂是一家口碑优佳的美食品牌，定期向市场上推出新口味的美味佳肴，在餐饮行业中拥有十分庞大的消费群体，发展的潜力不可预...。
要闻提示1.人文财经观察家秦朔，有德国办公楼周五下班后强制关闭电源以防中国企业加班2.国行版售价5999元起，iPhone16全系售价未变，128G版保留，最贵13999元，苹果移除实体SIM卡计划按下，暂停键，3.迈瑞医疗专利权被宣告全部无效，科曼医疗，扳回一局，，业内人士，医疗器械公司打知识产权官司现象很普遍4.百度放弃通用大模型...。
九年前的一个周六清晨，一位面庞隽秀、充满文艺气质的产品经理，做了个大胆而又疯狂的决定，在网易云音乐即将迭代的版本中，临时增加，一键导入友商歌单，的功能，临上线增加需求，当然将会造成非常大的项目风险，但这并不是关窍所在，而真正让这位产品经理犹豫不决的原因是，决定一旦做出，很可能让内外部竞争都趋于复杂化，到底是，打开局面，，还是落得，资敌...。
独家获悉，原快手电商、商业化基建平台负责人丁雨晴已于近期转岗至业务部门，担任商城运营与活动营销部负责人，向电商事业部负责人王剑伟汇报，丁雨晴是中国互联网公司极其少有的90后女性高管，她是一名正八经的，清北，高材生——本科就读于北京大学，硕士求学于清华大学，专业均为经济金融类，公开信息显示，2020年，丁雨晴开始在快手担任战略分析...。
自从8月19日起在国外公开发售，9月1日起在中国公开发售以来，国内外都陆续发生了一系列关于三星Note7的电池事故，对于第一批出问题的Note7，三星表示是由于电池的质量瑕疵导致，因此实施了大范围的召回和换机，但是近日，国内发生的几起本不在召回范围内的，三星认为没有质量问题的国行版Note7电池事故，又为这一事件蒙上了一层阴影，虽然三...。
