如何利用威胁情报追踪攻击者
# 威胁情报在安全运营中的应用与攻击者追踪方法
## 1. 威胁情报的分类与作用
威胁情报主要分为以下几类：
### 1.1 IP/Domain信誉类情报
- 功能：判断IP/域名是否为恶意，了解其背景信息
- 代表平台：
- 国内：360威胁情报中心、微步在线
- 国外：RiskIQ Community
- 特点：数据可能存在不一致性，需交叉验证
### 1.2 网络通信流量数据
- 来源：从互联网采集的大规模流量数据
- 应用：识别异常流量模式（如DShield提供的端口流量
2025-08-25 08:38:05
0