近兩年，各國政府不斷加強對網絡安全、shujuanquandejianguanlidu
，qiyefenfenbushugengquanmiandewangluoanquanfanghujishuhechanpin，zaimanzugexiangfalvtiaoliheguiyaoqiudetongshi，liqiugengjishihezhunquedefaxianhechuzhigezhongqianzaidewangluoweixie。在這個過程中，“威脅情報”起到越來越重要的作用。

　　根據IDC的(de)市(shi)場(chang)調(tiao)研(yan)

，對(dui)於(yu)國(guo)內(nei)大(da)多(duo)數(shu)威(wei)脅(xie)情(qing)報(bao)技(ji)術(shu)提(ti)供(gong)商(shang)而(er)言(yan)，向(xiang)自(zi)有(you)網(wang)絡(luo)安(an)全(quan)產(chan)品(pin)和(he)服(fu)務(wu)賦(fu)能(neng)仍(reng)然(ran)是(shi)威(wei)脅(xie)情(qing)報(bao)價(jia)值(zhi)體(ti)現(xian)的(de)最(zui)重(zhong)要(yao)途(tu)徑(jing)。當(dang)前(qian)的(de)EPP/EDR、UTM、IDS/IPS、NDR、SOC等(deng)各(ge)類(lei)產(chan)品(pin)均(jun)已(yi)廣(guang)泛(fan)融(rong)入(ru)威(wei)脅(xie)情(qing)報(bao)能(neng)力(li)，顯(xian)著(zhu)提(ti)升(sheng)了(le)產(chan)品(pin)和(he)服(fu)務(wu)對(dui)威(wei)脅(xie)檢(jian)測(ce)和(he)判(pan)定(ding)的(de)準(zhun)確(que)性(xing)和(he)及(ji)時(shi)性(xing)。同(tong)時(shi)
，為(wei)了(le)更(geng)直(zhi)觀(guan)體(ti)現(xian)威(wei)脅(xie)情(qing)報(bao)的(de)價(jia)值(zhi)，有(you)越(yue)來(lai)越(yue)多(duo)威(wei)脅(xie)情(qing)報(bao)技(ji)術(shu)提(ti)供(gong)商(shang)構(gou)建(jian)了(le)獨(du)立(li)的(de)威(wei)脅(xie)情(qing)報(bao)產(chan)品(pin)或(huo)服(fu)務(wu)，例(li)如(ru)威(wei)脅(xie)情(qing)報(bao)平(ping)台(tai)、威脅情報網關
、SaaS化威脅情報查詢服務、特定威脅事件/威脅情報的深入解讀等。

　　IDC認為，企業安全管理人員對威脅情報的態度也已經由最初的“在用與不用之間難以抉擇，一旦使用則給予極高期望”向“充分肯定威脅情報價值

，並對使用效果給予理性判斷”轉變，整體市場已經度過泡沫期
，並向成熟期演進。

　　IDC結合本次研究中對眾多安全廠商及企業級客戶的深入訪談，針對威脅情報的體係建設和產品/服務選擇，為技術買家提供以下幾點建議：

• 大da中zhong型xing企qi業ye往wang往wang有you迫po切qie的de多duo源yuan威wei脅xie情qing報bao需xu求qiu，需xu要yao綜zong合he利li用yong情qing報bao數shu據ju梳shu理li網wang絡luo資zi產chan暴bao露lu麵mian，為wei威wei脅xie事shi件jian的de響xiang應ying處chu置zhi提ti供gong關guan聯lian分fen析xi能neng力li
  ，降jiang低diSIEM/SOC產品的處置負載
  
  ；zhongxiaoxingqiyezewangwanggengshihezaiwangluoanquanchanpinzhongzhijierongruweixieqingbaoshuju，huozhecaiyongwangluoanquantuoguandefangshijiangqiyedewangluoanquanyunyingjiaofugeikekaodeanquanfuwushang，binghuodezhuanyedeweixieqingbaojiedu。
• 技(ji)術(shu)買(mai)家(jia)在(zai)選(xuan)擇(ze)威(wei)脅(xie)情(qing)報(bao)提(ti)供(gong)商(shang)時(shi)應(ying)結(jie)合(he)自(zi)身(shen)行(xing)業(ye)特(te)點(dian)進(jin)行(xing)充(chong)分(fen)的(de)測(ce)試(shi)和(he)驗(yan)證(zheng)，切(qie)不(bu)可(ke)盲(mang)目(mu)依(yi)據(ju)廠(chang)商(shang)名(ming)氣(qi)或(huo)產(chan)品(pin)價(jia)格(ge)簡(jian)單(dan)判(pan)斷(duan)。對(dui)於(yu)重(zhong)點(dian)行(xing)業(ye)或(huo)預(yu)算(suan)充(chong)足(zu)的(de)企(qi)業(ye)
  ，應(ying)考(kao)慮(lv)通(tong)過(guo)多(duo)源(yuan)威(wei)脅(xie)情(qing)報(bao)交(jiao)叉(cha)驗(yan)證(zheng)的(de)方(fang)式(shi)提(ti)高(gao)情(qing)報(bao)識(shi)別(bie)的(de)準(zhun)確(que)性(xing)
  ，並(bing)有(you)效(xiao)增(zeng)強(qiang)情(qing)報(bao)數(shu)據(ju)的(de)覆(fu)蓋(gai)度(du)。
• dangqian
  ，weixieqingbaofugaideguangduhejiancedejingzhundu，jijianchulvhewubaolvzhijianchangchangcunzaiyidingdemaodun
  ，butongleixingqiyeduizheliangzhedezhongshichengduyousuobutong
  ，shi“寧可錯殺，不許放過”，還是“精準打擊，杜絕誤報”，需要企業依據自身業務屬性以及具體的應用場景進行選擇。
• 威脅情報生產和運營涉及數據采集、清洗、分析、建模、驗(yan)證(zheng)等(deng)諸(zhu)多(duo)專(zhuan)業(ye)技(ji)術(shu)，需(xu)要(yao)專(zhuan)業(ye)安(an)全(quan)人(ren)員(yuan)的(de)持(chi)續(xu)深(shen)度(du)參(can)與(yu)
  ，因(yin)此(ci)，企(qi)業(ye)不(bu)應(ying)盲(mang)目(mu)決(jue)定(ding)構(gou)建(jian)本(ben)地(di)化(hua)多(duo)源(yuan)威(wei)脅(xie)情(qing)報(bao)運(yun)營(ying)體(ti)係(xi)，或(huo)者(zhe)自(zi)建(jian)威(wei)脅(xie)情(qing)報(bao)生(sheng)產(chan)體(ti)係(xi)，需(xu)要(yao)充(chong)分(fen)評(ping)估(gu)企(qi)業(ye)資(zi)源(yuan)的(de)長(chang)期(qi)投(tou)入(ru)和(he)價(jia)值(zhi)輸(shu)出(chu)。

　　分析師觀點

　　“jingguojinjiniandefazhan，zhongguoshichangduiyuweixieqingbaodejiazhiyoulegenglixingheqingxiderenzhi。yifangmian，jishutigongshangjiangweixieqingbaorongrudaowangluoanquanchanpin，tishengweixiejiancehefenxidezhunquexinghejishixing，bingtongguozhuanyedeweixieqingbaoweiqiyeanquanyunyingrenyuantigongnenglizhicheng；lingyifangmian，xingyekehuduiweixieqingbaodexuqiuzhengzaicongquanxingyedequanliangqingbaoxiangzhuanshuxingyejingzhunqingbaozhuanbian，tebieshizhongdianqiyezhengzaijiansheriyiwanshandeduoyuanweixieqingbaoguanlipingtai
，duiqingbaojinxingchixuyunying。IDCrenwei，suizhexiangguanjishunenglidejinyibuchengshu
，weixieqingbaobijiangyigengduoyanghuadexingtairongrudaoqiyezhengtiwangluoanquanfanghutixizhizhong
，bingfahuiyuelaiyuezhongyaodezuoyong。”