威胁情报联盟
Who
Am
I
？
• 瞌睡⻰龙
• 乌云合伙⼈人、知识库负责⼈人
威胁情报是针对已有或新型的威胁或⻛风险采取响应的⼀一种实证知识，
包括背景、运作机制、标识、启⽰示性的和可操作性的建议。
— Gartner（全球最具权威的IT研究与顾问咨询公司）
我们理解的威胁情报
数据安全 业务安全
我们理解的威胁情报
数据安全
服务器安全
员⼯工PC安全
数据库安全
交换机安全 IDS、IPS
端点监控
等……
Web应⽤用防⽕火墙
等……
业务安全
DDoS攻击
被撞库
被薅⽺羊⽑毛
CC攻击
⺴⽹网络防⽕火墙
业务安全产品
等…… 等……
我们理解的威胁情报
⾃自⾝身业务数据分析
•ThreatKey蜜⺴⽹网监控 •互联⺴⽹网⻛风控基础数据
业务安全 数据安全
我们所做的事情
ThreatKey简介
• 基于Docker的⾼高交互蜜罐系统
• 部署脚本⼀一键安装
• 多样化⽇日志收集、查询、分析
• 云端直接管理蜜罐（新增、启动、重置）
• 蜜罐⺴⽹网络安全限制
• ⽺羊⽑毛党⼿手机号
• 被钓⻥鱼银⾏行卡号
• 代理IP地址
互联⺴⽹网⻛风控基础数据
互联⺴⽹网⻛风控基础数据
互联⺴⽹网⻛风控基础数据
我们希望未来的安全
