摘要:
想要了解态势感知具体是研究哪些内容,首先要做的当然是要去百度一下,百度百科上只给了一句话——“在大规模系统环境中,对能够引起系统态势发生变化的安全要素进行获取、理解、显示以及预测未来的发展趋势。”下面,我就通过我的搜索和总结,简单梳理一下到底什么是态势感知(网络安全方向)。 所谓网络态势是指由... 阅读全文
摘要:
什么是威胁情报,其实安全圈一直在使用着它们,漏洞库、指纹库、IP信誉库,它们都是威胁情报的一部分。情报就是线索,威胁情报就是为了还原已发生的攻击和预测未发生的攻击所需要的一切线索。“所谓的威胁情报就是帮助我们发现威胁,并进行处置的相应知识。这种知识就是我们所说的威胁情报”。 互联网安全曾经历经... 阅读全文