近兩年，各國政府不斷加強對網絡安全、數shu據ju安an全quan的de監jian管guan力li度du
，企qi業ye紛fen紛fen部bu署shu更geng全quan麵mian的de網wang絡luo安an全quan防fang護hu技ji術shu和he產chan品pin
，在zai滿man足zu各ge項xiang法fa律lv條tiao例li合he規gui要yao求qiu的de同tong時shi
，力li求qiu更geng及ji時shi和he準zhun確que的de發fa現xian和he處chu置zhi各ge種zhong潛qian在zai的de網wang絡luo威wei脅xie。在這個過程中，“威脅情報”起到越來越重要的作用。

　　根據IDCdeshichangtiaoyan，duiyuguoneidaduoshuweixieqingbaojishutigongshangeryan


，xiangziyouwangluoanquanchanpinhefuwufunengrengranshiweixieqingbaojiazhitixiandezuizhongyaotujing。dangqiandeEPP/EDR、UTM
、IDS/IPS、NDR、SOC等deng各ge類lei產chan品pin均jun已yi廣guang泛fan融rong入ru威wei脅xie情qing報bao能neng力li，顯xian著zhu提ti升sheng了le產chan品pin和he服fu務wu對dui威wei脅xie檢jian測ce和he判pan定ding的de準zhun確que性xing和he及ji時shi性xing。同tong時shi，為wei了le更geng直zhi觀guan體ti現xian威wei脅xie情qing報bao的de價jia值zhi，有you越yue來lai越yue多duo威wei脅xie情qing報bao技ji術shu提ti供gong商shang構gou建jian了le獨du立li的de威wei脅xie情qing報bao產chan品pin或huo服fu務wu，例li如ru威wei脅xie情qing報bao平ping台tai、威脅情報網關、SaaS化威脅情報查詢服務、特定威脅事件/威脅情報的深入解讀等。

　　IDC認為，企業安全管理人員對威脅情報的態度也已經由最初的“在用與不用之間難以抉擇
，一旦使用則給予極高期望”向“充分肯定威脅情報價值，並對使用效果給予理性判斷”轉變，整體市場已經度過泡沫期，並向成熟期演進。

　　IDC結合本次研究中對眾多安全廠商及企業級客戶的深入訪談，針對威脅情報的體係建設和產品/服務選擇



，為技術買家提供以下幾點建議：

• 大(da)中(zhong)型(xing)企(qi)業(ye)往(wang)往(wang)有(you)迫(po)切(qie)的(de)多(duo)源(yuan)威(wei)脅(xie)情(qing)報(bao)需(xu)求(qiu)，需(xu)要(yao)綜(zong)合(he)利(li)用(yong)情(qing)報(bao)數(shu)據(ju)梳(shu)理(li)網(wang)絡(luo)資(zi)產(chan)暴(bao)露(lu)麵(mian)
  ，為(wei)威(wei)脅(xie)事(shi)件(jian)的(de)響(xiang)應(ying)處(chu)置(zhi)提(ti)供(gong)關(guan)聯(lian)分(fen)析(xi)能(neng)力(li)，降(jiang)低(di)SIEM/SOC產品的處置負載
  ；中zhong小xiao型xing企qi業ye則ze往wang往wang更geng適shi合he在zai網wang絡luo安an全quan產chan品pin中zhong直zhi接jie融rong入ru威wei脅xie情qing報bao數shu據ju
  ，或huo者zhe采cai用yong網wang絡luo安an全quan托tuo管guan的de方fang式shi將jiang企qi業ye的de網wang絡luo安an全quan運yun營ying交jiao付fu給gei可ke靠kao的de安an全quan服fu務wu商shang，並bing獲huo得de專zhuan業ye的de威wei脅xie情qing報bao解jie讀du。
• 技ji術shu買mai家jia在zai選xuan擇ze威wei脅xie情qing報bao提ti供gong商shang時shi應ying結jie合he自zi身shen行xing業ye特te點dian進jin行xing充chong分fen的de測ce試shi和he驗yan證zheng，切qie不bu可ke盲mang目mu依yi據ju廠chang商shang名ming氣qi或huo產chan品pin價jia格ge簡jian單dan判pan斷duan。對dui於yu重zhong點dian行xing業ye或huo預yu算suan充chong足zu的de企qi業ye，應ying考kao慮lv通tong過guo多duo源yuan威wei脅xie情qing報bao交jiao叉cha驗yan證zheng的de方fang式shi提ti高gao情qing報bao識shi別bie的de準zhun確que性xing，並bing有you效xiao增zeng強qiang情qing報bao數shu據ju的de覆fu蓋gai度du。
• 當(dang)前(qian)
  ，威(wei)脅(xie)情(qing)報(bao)覆(fu)蓋(gai)的(de)廣(guang)度(du)和(he)檢(jian)測(ce)的(de)精(jing)準(zhun)度(du)，即(ji)檢(jian)出(chu)率(lv)和(he)誤(wu)報(bao)率(lv)之(zhi)間(jian)常(chang)常(chang)存(cun)在(zai)一(yi)定(ding)的(de)矛(mao)盾(dun)，不(bu)同(tong)類(lei)型(xing)企(qi)業(ye)對(dui)這(zhe)兩(liang)者(zhe)的(de)重(zhong)視(shi)程(cheng)度(du)有(you)所(suo)不(bu)同(tong)，是(shi)“寧可錯殺，不許放過”，還是“精準打擊，杜絕誤報”
  
  ，需要企業依據自身業務屬性以及具體的應用場景進行選擇。
• 威脅情報生產和運營涉及數據采集、清洗、分析
  、建模、驗(yan)證(zheng)等(deng)諸(zhu)多(duo)專(zhuan)業(ye)技(ji)術(shu)，需(xu)要(yao)專(zhuan)業(ye)安(an)全(quan)人(ren)員(yuan)的(de)持(chi)續(xu)深(shen)度(du)參(can)與(yu)，因(yin)此(ci)
  ，企(qi)業(ye)不(bu)應(ying)盲(mang)目(mu)決(jue)定(ding)構(gou)建(jian)本(ben)地(di)化(hua)多(duo)源(yuan)威(wei)脅(xie)情(qing)報(bao)運(yun)營(ying)體(ti)係(xi)，或(huo)者(zhe)自(zi)建(jian)威(wei)脅(xie)情(qing)報(bao)生(sheng)產(chan)體(ti)係(xi)，需(xu)要(yao)充(chong)分(fen)評(ping)估(gu)企(qi)業(ye)資(zi)源(yuan)的(de)長(chang)期(qi)投(tou)入(ru)和(he)價(jia)值(zhi)輸(shu)出(chu)。

　　分析師觀點

　　“經jing過guo近jin幾ji年nian的de發fa展zhan，中zhong國guo市shi場chang對dui於yu威wei脅xie情qing報bao的de價jia值zhi有you了le更geng理li性xing和he清qing晰xi的de認ren知zhi。一yi方fang麵mian，技ji術shu提ti供gong商shang將jiang威wei脅xie情qing報bao融rong入ru到dao網wang絡luo安an全quan產chan品pin，提ti升sheng威wei脅xie檢jian測ce和he分fen析xi的de準zhun確que性xing和he及ji時shi性xing
，並bing通tong過guo專zhuan業ye的de威wei脅xie情qing報bao為wei企qi業ye安an全quan運yun營ying人ren員yuan提ti供gong能neng力li支zhi撐cheng；另ling一yi方fang麵mian
，行xing業ye客ke戶hu對dui威wei脅xie情qing報bao的de需xu求qiu正zheng在zai從cong全quan行xing業ye的de全quan量liang情qing報bao向xiang專zhuan屬shu行xing業ye精jing準zhun情qing報bao轉zhuan變bian，特te別bie是shi重zhong點dian企qi業ye正zheng在zai建jian設she日ri益yi完wan善shan的de多duo源yuan威wei脅xie情qing報bao管guan理li平ping台tai
，對dui情qing報bao進jin行xing持chi續xu運yun營ying。IDCrenwei，suizhexiangguanjishunenglidejinyibuchengshu，weixieqingbaobijiangyigengduoyanghuadexingtairongrudaoqiyezhengtiwangluoanquanfanghutixizhizhong，bingfahuiyuelaiyuezhongyaodezuoyong。”