小议安全威胁情报

网络安全中的情报，可以将其分为安全情报（狭义）和威胁情报两个大类。对于具体用户来说，安全情报就是指自己有什么，自己能够防什么；威胁情报就是，对方有什么，***者能够实施什么。也即是知己与知彼。 安全情报的来源主要就是系统的配置信息和漏洞扫描软件的输出，为安全人员提供了对已有系统的最基础的认识途径。目前大家更关心的还是威胁情报，因为人们总是关注别人比自己更多。 威胁情报实际上才是人们印象中传统的情报

>>阅读原文<<