背景
近年来，数据泄露事件愈演愈烈，传统的安全产品已经无法跟上当今攻击性技术的发展步伐，从而产生了新一代的网络安全的需求。网络防御技术需要确保所有网络安全利益相关者，能掌握其网络设施的威胁情报。腾讯威胁情报云查服务可以做到7*24小时不间断生产高可靠性威胁情报，使用户能够随时了解自身网络的安全状况。
什么是威胁情报云查服务
腾讯威胁情报云查服务依托腾讯近二十年的网络安全经验和大数据情报，为客户提供威胁情报（IoC）查询服务和 IP/Domain/文件等信誉查询服务，帮助企业以最低的成本使用专业的威胁情报服务并提升现有安全防御能力。
威胁情报查询服务
威胁情报查询服务使客户能够获得互联网威胁的广泛视野，并将威胁情报作为内部环境中识别和预防的安全威胁的关键要素。
提供有关恶意活动源、新兴威胁和攻击的可操作情报。
与现有安全解决方案自动集成，使企业在接收到威胁情报后，能够快速地采取行动防止安全事件发生，减少安全威胁。
在利用漏洞和发布供应商补丁之前，主动保护系统免受应用程序漏洞影响。
以 Json 格式提供威胁情报数据，允许企业安全团队将情报智能集成到其安全应用程序和系统中，实现动态安全策略优化。
防止与恶意源的通信、检测失陷主机，而无需 IT 开销。
IP/Domain/文件信誉查询服务
提供有关 Internet 上恶意活动的最新和可操作的情报，例如恶意软件分发和命令和控制服务器通信。这些数据源自互联网上观察到的活动。利用全球情报网络，分析 IP/Domain/文件的活动以确定参与以下内容：
APT 网络攻击。
恶意软件分发。
网络钓鱼攻击。
机器人感染。
恶意软件命令和控制服务器通信。
木马、病毒、蠕虫、勒索软件等。
IP 和 Domain 根据恶意评分和可信度评级。基于活动频率计算恶意权值，并基于检测活动的传感器的数量和类型分配置信度，以便公司或组织可以根据业务需求和问题自定义警报。
高实时性情报
威胁情报云查服务结合腾讯多年的安全经验和数据，是腾讯智慧安全核心态势感知的数据工厂。威胁情报云查服务目前拥有90亿 DNS 解析记录，并且以每天100万的数据量持续增加，可以7*24小时不间断地生产高可靠性威胁情报。
预知威胁
威胁情报云服务提供有关恶意活动源、新兴威胁和攻击的可操作情报。
威胁情报云服务能与现有方案自动集合，使用户提前感知可能存在的威胁并及时采取行动，防止安全事件发生，帮助用户减少安全威胁。
威胁情报云服务在利用漏洞和发布供应商补丁之前，主动保护应用程序使其不收影响，确保安全操作人员能够占据主导地位。
评级信度
威胁情报云服务可以让用户以最低成本享受威胁情报服务，并帮助用户完善现有安全解决方案。根据活动频率计算恶意值，并基于检测活动传感器的数量类型分配置信度，对每一个 IP 和 Domain 都进行恶意评分和可信度评级，您可以根据需求自定义警报。
节约成本
威胁情报（IoC）查询服务和信誉查询服务以 Web-API 的方式为用户提供服务。在签约后，用户可以使用 AppId 和 AppKey 来访问相应的 Web-API 接口。威胁情报数据以 Json 格式提供，方便用户将数据智能集成到其它的应用程序和系统中，从而实现动态安全策略优化，无需 IT 开销。
多元化标签
威胁情报云查服务在收集威胁情报时，利用全球情报网络，分析 IP 活动以确定其活动内容，并加上活动内容标签：网络攻击、恶意软件分发、网络钓鱼诈骗、垃圾邮件分发、机器人感染、Botnet 命令和控制服务器通信等，以更清晰的方式呈现数据情报。
辅助甲方运营团队
威胁情报是一种新的网络安全防御手段，防御思路从以漏洞为中心进化成以威胁为中心，因此威胁情报云查服务能够有效助力运营场景。在诸多的安全信息中，只有深刻掌握关键性资产的安全漏洞，了解所在行业当时存在的最大风险，才能快速且有针对性地构建起高效合理的安全体系结构。
支持 SIEM SOC 类的安全产品
威胁情报云查服务可以区分不同类型的攻击事件，并从中识别出高危 APT 类型事件，确保能及时有效采取应对措施，使损失最低化。威胁情报云查服务可以通过预测指标来预侧攻击者，可能会进行的恶意活动和攻击范围，并通过 SIEM 设备对历史的威胁情报进行索引，得到更全面的线索。
