当前网络威胁情报分类和实用性研究

• 作者: 冯梅 李青 陈曦
• 来源期刊: 信息系统工程
• 关键词: 威胁情报 网络 安全
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 系统安全
• 页码范围: 64-65
• 页数: 2页
• 字数: 3045字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2362.2019.04.046

摘要

网络威胁情报是在网络安全方面关于自身关键资产可能遭受对手攻击的情报.论文将网络威胁情报从价值上分为战术型、运营型、战略型三类,从数据类型上分为Hash值、IP地址、域名、网络或主机特征、攻击工具和TTPs.分别介绍它们的特点、作用,然后介绍网络威胁情报的生态系统和大数据时代的网络威胁情报.目前,网络威胁情报面临数据隐私问题以及获取、共享等方面的挑战.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李青	中国石油勘探开发研究院计算所	24	87	6.0	9.0
2	冯梅	中国石油勘探开发研究院计算所	31	77	5.0	8.0
3	陈曦	中国石油勘探开发研究院计算所	39	235	6.0	15.0