文 /逯 欣

整合威胁情报资源，实现共享多赢CS 3：威胁情报解决方案峰论坛在京召开

文 /逯 欣

安全牛主编李少鹏主持大会

CS系列论坛专注于安全解决方案，解决用户面临的安全问题。

威胁情报是近两年来被安全界提及最多的词汇之一，它为传统防御方式带来了有效补充。2016年3月30日，由安全牛主办的“CS 3：威胁情报解决方案峰论坛”在北京召开。CS系列论坛专注于安全解决方案的大会，解决用户面临的安全问题。

据本次论坛的主持人——安全牛主编李少鹏介绍，威胁情报众所周知是目前最为火爆的安全防护技术，但它的落地和应用在国内并未全面成熟，为此安全牛定向邀请了在威胁情报的技术、落地及应用方面比较优秀的几家公司的技术大咖前来演讲。

360网络安全研究院院长宫一鸣将威胁情报比喻为金字塔的塔尖，从海量数据中挖掘整理有用的基础数据比喻为“搬砖”。他认为，如果没有解决基础问题，金字塔塔尖是不存在的。怎么去达到塔尖上？就要用基础数据。在某种意义上有点像是造砖头，通过各种形状、各种尺寸的砖头，就可以盖起高楼大厦。

与宫一鸣“搬砖”理论不同的是，360天眼实验室负责人韩永刚则通过案例的方式介绍如何对基础数据进行收集和处理，并作为威胁情报的基础进行搭建，然后再产出和真正地应用到客户。他提议，威胁情报的数据可以共享出来，和业内同行一起配合使用。

IBM中国区安全技术高级工程师刘璐莹则介绍了X-Force Exchange分享平台，她说，目前 X-Force Exchange 完全免费为公众开放，主要是基于研究和学习用途。……