薛锋：基于威胁情报的网络安全智能化与ThreatBook大会分享

"基于威胁情报的安全智能化是现代网络安全策略中的关键要素，该主题在薛锋的网络安全分析与情报大会——ThreatBook2017中得到了深入探讨。薛锋作为微步在线的CEO，针对当前网络安全面临的挑战，提出了威胁情报作为一种有效的解决方案。 网络安全的挑战主要包括人力限制、经验不足以及资源分配不均等。随着攻击者利用自动化技术进行充足的准备和移动，而防守方往往受限于时间紧迫，难以做出迅速响应。此外，组织内部的依赖性也限制了应对能力，如对网络结构的了解不足，资产和攻击行为的隐藏使得威胁难以被发现。 威胁情报的概念从2015年开始逐渐发展，初期关注的是威胁事件的跟踪，特别是对黑客团伙、攻击手段和工具的分析，这需要大量的基础数据收集、整理和清洗。微步在线在此过程中，通过建立威胁检测与响应平台（TIP），包括威胁情报云、网络流量分析（NTA）、端点检测与响应（EDR）、应急响应服务（iSOC）以及安全设备集成，实现了威胁情报的落地应用。 从2016年到2017年，威胁情报在企业中的应用更加广泛，涉及云端存储、威胁监测、设备联动和响应服务等多个层面，为企业提供了更全面的保护。通过威胁情报驱动的安全智能化，不仅强调自动化工具和流程的使用，还注重提升分析的智能化水平，使威胁数据在检测与响应场景中得到充分运用，从而推动整体安全防御体系的智能化升级。 从2015年至2018年，威胁情报的影响力逐步增强，预示着未来将更加侧重于利用情报驱动的自动化、智能化和可视化安全防护，实现威胁的实时监控和快速响应。这个过程是一个从理论概念到实战落地，再到未来发展预测的连续演变，反映了网络安全领域对威胁情报的深度理解和实践应用的重要性。"