安全威胁与威胁情报.pdf

行远不忘初心:我们为什么来到这里 概念:事件、威胁、风险 改变概念的价值? 避免雷达失灵 避免视而不见 避免劳而无功 避免全无威慑 避免鸡同鸭讲 威胁应对的前提:威胁知识/情报 不同的视角,相同的本质 情报/知识来源于深度分析 情报/知识来源于持续、深刻的观察 情报/知识来源于多维、多路(带内外) 挑战:来源够多吗?视野够大吗? 挑战:能力够强吗? 挑战:用得上吗? 挑战:等得急吗? 挑战:(be your own police)做得到吗? 总结:都讲了些什么 为什么转而讲安全威胁、 解决什么问题  什么是威胁情报、威胁 情报的来源  威胁情报分析与威胁应 对的主要挑战 我们缘何来到这里?我们要到哪里去? ONE MORE THING:我们追求的目标