网络空间威胁情报共享技术综述

摘要：

如今,以高级可持续威胁(APT)为代表的新型攻击越来越多,传统安全防御手段捉襟见肘,网络空间安全态势日趋严峻.威胁情报具有数据内容丰富、准确性高、可自动化处理等特点,将其用于网络安全分析中可以有效提高安全防御能力.因此,威胁情报越来越被关注,学术界和产业界已针对威胁情报分析与共享开展了相应研究.文中首先对威胁情报的价值、意义进行了分析,并对威胁情报和威胁情报厂商进行了分类;然后重点从威胁情报共享技术面临的主要问题出发,分析和总结了学术界和产业界针对这些问题进行的研究与尝试;最后展望了威胁情报共享领域未来的研究内容.

关键词：网络空间安全、威胁情报、情报共享、数据挖掘

所属期刊栏目：45

分类号：TP309.2(计算技术、计算机技术)

在线出版日期：2018-08-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：9-18,26