亮相RSA，绿盟威胁情报交出这样一份“成绩单” – 作者:NSFOCUS

威胁情报已连续多年在 RSA 大会上受到业界关注，今年，威胁情报依旧是 RSA 2020十大网络安全热词之一。根据 RSA 2020趋势报告，安全人员同样关注分享情报的价值。许多议题在谈到人是安全要素时，特别指出了威胁情报和共享的力量，也提到自动化本身的弱点和存在的挑战，同时认识到要应对机器学习存在弱点和挑战，需要不断提高安全团队的技能。威胁情报依赖于信任，尽管人工智能具有提供信息的潜力，但人与自动化之间还是需要保持良好的平衡。

长期以来，绿盟科技威胁情报团队聚焦安全态势和热点，全面观测网络空间安全局势，进行安全预测与布局。2020年，绿盟科技威胁情报团队携两部重量级年度安全报告——《2019 DDoS Attack Landscape》和《2019Cybersecurity Insights》再次亮相RSA峰会。

绿盟威胁情报中心（NSFOCUS ThreatIntelligence center, NTI）依托公司专业的安全团队和强大的安全研究能力，对全球网络安全威胁和态势进行持续观察和分析，以威胁情报的生产、运营、应用等能力及关键技术作为核心研究内容，推出了绿盟威胁情报平台以及一系列集成威胁情报的新一代安全产品，为用户提供可操作的情报数据、专业的情报服务和高效的威胁防护能力，帮助用户更好地了解和应对各类网络威胁。

01 客户价值

借助绿盟威胁情报中心的威胁情报能力支撑，客户可以洞悉互联网资产暴露分布情况及安全现状，获知情报来对安全威胁进行准确预警，了解最新的热点事件动态，使用情报对接能力使安全设备及平台能积极主动的防御攻击，结合安全情报数据的深度分析，全面掌握安全威胁态势并准确地进行威胁追踪和攻击溯源。

2019年，绿盟威胁情报中心监控的攻击源数量1412万，总攻击次数11486万次，其中7%的惯犯承担了78%的攻击事件。对于这一少部分高危IP，通过威胁情报为安全设备/安全平台赋能，我们能够直接阻断他们的网络活动，这可以大量减少企业日常安全运营的负担。对这些网络惯犯的针对性跟踪、分析、画像和对抗，已经成为了绿盟威胁情报（NTI）的重要能力之一。这也是一种威胁情报的重要实际应用方向。

今年绿盟科技在 RSA 参展的产品ADBOS（流量清洗业务运营系统），就是威胁情报为安全产品赋能最好的例子之一。ADBOS借助绿盟威胁情报收集的海量IP信誉情报源在收到攻击前研判威胁、预置防御策略、主动规避威胁；事中，结合威胁情报和持续监控，可以实时感知威胁发展态势，以便及时调整防御策略、快速响应；事后，通过ADBOS收到的攻击数据，绿盟科技威胁情报中心亦可以支撑对攻击行为和攻击者进行全面的追溯、取证和反制。丰富、独特、准确的绿盟威胁情报极大地增强产品的检测及防护能力，显著降低威胁发现和威胁处置时间。有效和及时的情报应用，使威胁情报数据发挥出更大的价值，帮助客户建造更加坚实的安全壁垒。