赵 宁 李 蕾 刘青春 叶 锐

(1.哈尔滨工业大学图书馆 哈尔滨 150001；2.公安部北京锐安科技有限公司 北京 100192)

随着对安全领域的关注度提升，很多企业和机构逐步聚焦威胁情报，尤其在安全领域。关于威胁情报的概念，并没有一个明确的工业化定义，根据Gartner在《安全威胁情报服务市场指南》提出面向高端用户提供决策依据的完整模式及响应的涵义[1-2]，及Jon Friedman、Mark Bouchard在《网络威胁情报权威指南》的流程目标定义[3]，结合美国中央情报局CIA对于情报的定义[4-5]，本文认为的企业威胁情报是传递与中央情报机构提供具有类似属性的防御情报，取代为国民领导或军部指挥官提供的战略性国家安全威胁情报，关注企业机构系统，是安全团队为企业决策者提供的对企业产生的潜在与非潜在危害的知识信息集合，保证机构正常运转、核心产业经济安全及持续发展。威胁情报产品作为一个跨学科整体方案，通过搜集、分析、评估和判断形成预测情报产品，是防御级的安全分析需要的信息，用于评估敌人，可以还原已发生和预测未发生的攻击。业内更广泛的关注是在技术威胁层面，即狭义的数据与信息网络安全[6-7]。随着互联网特别是移动互联网的发展，网络环境愈发复杂，当下威胁情报处于混沌的状态，由于威胁情报的来源范围广、种类多、时效性强特点，使其在实际运用中面临许多问题[8]。基于网络开源情报(OSINT)中的威胁情报分析与管理机制研究主要包括对于主体——网络OSINT的说明，客体——威胁情报的分析模式，管理运行流程——面向OSINT的威胁情报预警模型和基于OSINT的威胁情报体系运营机制的研究方面。……