天际友盟杨大路:TI Inside生态和模式让威胁情报呈 - 情报探索杂志社投稿_期刊论文发表|版面费|电话|编辑部|论文发表- 情报探索

一、来稿必须是作者独立取得的原创性学术研究成果，来稿的文字复制比（相似度或重复率）必须低于用稿标准，引用部分文字的要在参考文献中注明；署名和作者单位无误，未曾以任何形式用任何文种在国内外公开发表过；未一稿多投。二、来稿除文中特别加以标注和致谢之外，不侵犯任何版权或损害第三方的任何其他权利。如果20天后未收到本刊的录用通知，可自行处理(双方另有约定的除外)。三、来稿经审阅通过，编辑部会将修改意见反馈给您，您应在收到通知7天内提交修改稿。作者享有引用和复制该文的权利及著作权法的其它权利。四、一般来说，4500字（电脑WORD统计，图表另计）以下的文章，不能说清问题，很难保证学术质量，本刊恕不受理。五、论文格式及要素：标题、作者、工作单位全称(院系处室)、摘要、关键词、正文、注释、参考文献(遵从国家标准：GB\T7714-2005，点击查看参考文献格式示例)、作者简介(100字内)、联系方式(通信地址、邮编、电话、电子信箱)。六、处理流程：（1）通过电子邮件将稿件发到我刊唯一投稿信箱（2）我刊初审周期为2－3个工作日，请在投稿3天后查看您的邮箱，收阅我们的审稿回复或用稿通知；若30天内没有收到我们的回复，稿件可自行处理。（3）按用稿通知上的要求办理相关手续后，稿件将进入出版程序。（4）杂志出刊后，我们会按照您提供的地址免费奉寄样刊。七、凡向文教资料杂志社投稿者均被视为接受如下声明：（1）稿件必须是作者本人独立完成的，属原创作品（包括翻译），杜绝抄袭行为，严禁学术腐败现象，严格学术不端检测，如发现系抄袭作品并由此引起的一切责任均由作者本人承担，本刊不承担任何民事连带责任。（2）本刊发表的所有文章，除另有说明外，只代表作者本人的观点，不代表本刊观点。由此引发的任何纠纷和争议本刊不受任何牵连。（3）本刊拥有自主编辑权，但仅限于不违背作者原意的技术性调整。如必须进行重大改动的，编辑部有义务告知作者，或由作者授权编辑修改，或提出意见由作者自己修改。（4）作品在《文教资料》发表后，作者同意其电子版同时发布在文教资料杂志社官方网上。（5）作者同意将其拥有的对其论文的汇编权、翻译权、印刷版和电子版的复制权、网络传播权、发行权等权利在世界范围内无限期转让给《文教资料》杂志社。本刊在与国内外文献数据库或检索系统进行交流合作时，不再征询作者意见，并且不再支付稿酬。九、特别欢迎用电子文档投稿，或邮寄编辑部,勿邮寄私人，以免延误稿件处理时间。

天际友盟杨大路:TI Inside生态和模式让威胁情报呈

作者:

关键词:

摘要：

2021年6月18日，以“万象新IN Power”为主题的TI Inside威胁情报应用生态协作峰会在北京举行。本次大会主办方天机友盟CEO杨大路发表了“TI Inside安全生态与协作”的主题演讲，与大家分享了天机友门如何看待威胁情报生态协同的概念，以及如何通过TI Inside这个创新模式让威胁情报创造更大价值。

杨大路提到，如果威胁情报想要做得更好，那么生态合作是最好的办法。 “生态协同”不仅是天机联盟一直坚守的价值观，也是真正实现威胁情报共享的信念，已经深深植根于天机联盟的产品理念、技术理念、理念一致传达给业界。一种态度。在运营方面，我们可以看到，自2015年开始接触威胁情报以来，天机联盟一直致力于与行业和客户共享威胁情报。

杨大路认为，与大多数网络安全技术领域相比，我国与西方国家在威胁情报方面的差距并不大，而这一成就应该归功于所有TI Inside生态系统的联合成员的努力。

天津联盟探索威胁情报生态协调的道路从未停止

关于生态协调，杨大路在我也是分享我在现场的一些感受。 2015年至2016年，西方国家在威胁情报方面逐渐催生了生态联盟和生态合作的模式。不过，当时国内很多厂商普遍持不认同生态模式的态度，觉得这个模式更重要。就像一句口号，不是脚踏实地能做到的。不过，他和他的团队坚信，这种模式一定会在中国生根发芽，帮助各厂商和用户群体更好地应对网络攻击，防止网络犯罪的发生。

演讲中，杨大路带我们回顾了天机联盟在威胁情报生态协同领域的探索历程。首先，天际联盟在2015年成立后，为了成为威胁情报生态系统，参与成立了Parllay威胁情报联盟，这也是中国第一个威胁情报联盟。进入2016年，天机友盟开始与大型综合网络安全厂商合作，在态势感知等部分平台接入其威胁情报能力。时间到了2018年，天机联盟开始向业界公开一些免费使用威胁情报的方法。之后，天际联盟开始逐步制定如何将威胁情报与业界各种安全产品相结合的方法论。

关于TI Inside，杨大路直言，这其实是参考了Intel提出的Intel Inside模型。 TI Inside于2019年上线，2020年正式发布商业版。虽然时间似乎不长，但天机友盟在这期间也经历了很多探索，做了很多大事来推动这种模式的发展。例如，通过与行业公司的广泛开放测试或试用工作来测试天际联盟的威胁情报数据在各个方面的性能。结果是各方面的成熟度表现都非常令人满意；另一个例子是统一。威胁情报标准。在此期间，地平线联盟作为协助起草单位与业??内多家厂商共同编制了国内首个威胁情报国家标准（GB/T-2018）。该标准的引入为威胁情报的共享和赋能提供了基础。 .这些通过不断努力取得的成果，极大地推动了TI Inside的发展，加速了其商业版的诞生。

杨大路随后介绍，截至目前，已有60多家安全公司的安全产品在使用天机联合威胁情报解决方案服务于其广泛的客户群。这是一个值得欣喜的阶段性成就。

打造全面、可靠、有效、易用、适应性强的威胁情报解决方案

杨大路指出，天佑萌是威胁情报的分析师、处理者和传输者。除了自有产品生成的威胁情报外，它还实时收集全球200多个情报源。这些数据包括开源数据、商业数据和其他合法渠道。获取、处理、分析和整理数据。

面对如此海量的威胁情报数据，很多产品和用户很难直接应用这些数据。因此，天机幽梦在如何利用这些数据上也做了很多创新。并尝试。

首先，天机友盟会生产符合国家标准的威胁情报，以Feed的形式向厂商输出威胁情报数据。需要指出的是，这些数据以明文而非加密形式提供，并且还支持在线和离线模式，这使得网络安全厂商在使用层面上更加简洁高效。

其次，为保证生态伙伴获取的威胁情报数据具有较强的可靠性和有效性，天机友盟专门设计了一套完整的数据信誉评价体系，实现威胁情报动态跟踪评价，避免无效信息库中长期存在的数据和老化数据。

第三，天机友盟针对处置、分析、EDR三个典型应用集筛选出适用的威胁情报数据，满足不同的安全产品和威胁情报。快速有效的集成需求。

第四，如上所述，天翼联盟的威胁情报数据来源非常广泛。除了自身的情报来源外，还有IBM、网宿等众多情报来源。天佑盟根据不同的情报来源和威胁类型建立了一套情报卡系统。用户可以根据自己的需要明确选择自己需要的情报数据采集。据介绍，目前该系统的卡片数量已超过40张。

文章来源：《情报探索》网址: http://www.qbtszz.cn/zonghexinwen/2021/0708/1439.html