基础电信运营商威胁情报能力提升方案研究

论文摘要

威胁情报是基于证据的知识,包括场景、机制、指标、含义和可操作的建议。2019公安部发布的《信息安全技术网络安全等级保护基本要求》明确了企业建设和机构"威胁情报检测系统"的相最关要求。精准地使用威胁情报可以减少告警误报率,显著提升安全工作效率。海量的基础数据和最新的攻防模型是威胁情报研发质量的重要保证。基础电信运营商可以依托自有基础数据建立完备的威胁情报体系,整合安全市场上主流威胁情报提供商的服务并建立评分机制。

论文目录

• 1 威胁情报概况
•   1.1 国际方面
•     1.1.1 基于场景的威胁情报分类模型
•     1.1.2 STIX 2
•     1.1.3 痛苦金字塔
•   1.2 国内方面
•   1.3 基础电信运营商威胁情报能力分析
• 2 威胁情报能力提升
•   2.1 威胁情报体系架构
•     2.1.1 战略级威胁情报
•     2.1.2 战术级威胁情报
•     2.1.3 运营级威胁情报
•   2.2 威胁建模能力提升
•   2.3 威胁情报输出格式标准化
•   2.4 威胁情报分享云平台建设
• 3 结束语

文章来源

类型: 期刊论文

作者: 李乘宇,乔喆,王晓晴,白雪

关键词: 威胁情报,基础数据,基础电信运营商

来源: 电信工程技术与标准化 2019年12期

年度: 2019

分类: 信息科技,经济与管理科学

专业: 互联网技术,信息经济与邮政经济

单位: 中国移动通信集团公司信息安全管理与运行中心

分类号: TP393.08;F626

DOI: 10.13992/j.cnki.tetas.2019.12.005

页码: 23-27

总页数: 5

文件大小: 1647K

下载量: 38