腾讯安全威胁情报能力建设与应用
腾讯安全威胁情报能力中心建设
- 平台构建：由科恩实验室和大数据实验室联合打造，整合威胁情报生产和应用能力，提供数据治理引擎底座，提升情报加工和生产效率。
- 多形态情报能力聚合：整合基础情报、攻击面情报和业务情报，构建三合一的情报开放平台，服务腾讯内部及外部用户。
- 灵活交付：支持Web端、小程序、公众号、API、SDK、TIP等多模态交互方式，满足不同业务场景需求。
- 情报应用渗透：对人读情报、机读情报进行降噪处理，覆盖物理层、地理层、逻辑层和社会层攻击特征，实现全生命周期服务。
- 赋能安全产品：基于安全左移理念，助力用户预判风险点，提升安全事件响应能力和效率。
- 赋能行业伙伴：提供精准和多维度的情报，嵌入运营类安全产品，提升溯源分析能力。
科恩实验室核心优势及产业贡献
- 技术积累：持续提升高精检出能力，融合AI算法与安全研究，推进研究落地应用。
- 产业实践：基于产业互联网业务场景构筑安全平台，积累攻防经验超10年。
- 研究进展：连续五年参加Pwn2Own赛事取得优异成绩，在DEFCONCTF赛事中夺冠。
- 产业应用成果：发布全球首个商用自动驾驶系统图像识别功能专项安全研究案例，在AI算法+软件安全领域取得突破。
安全大数据实验室核心优势及产业贡献
- 双引擎模式：结合大数据分析引擎和大数据治理引擎，构建情报数据体系及安全数据知识图谱。
- 大数据分析：实现威胁情报关联分析、深度分析，提升情报加工和生成效率。
- 大数据治理：采集并管理覆盖全域场景的情报数据，提升威胁情报质量和数据流转效率。
- 协同研发：与科恩实验室协同研发，优势互补，提升情报产线管理效率和情报质量。
情报原子能力应用优势及成果
- 开放生态：以SDK被集成为主要赋能模式，提供各类出站情报、高精准情报、信誉情报。
- 基础情报能力赋能：提升威胁检测率，覆盖海量IP信誉情报分析、黑客画像分析等。
- 情报源增量积累：基于云端、移动端汇聚全球新增样本，提取专项威胁情报数据。
攻击面情报应用优势及成果
- 攻击面情报体系建设：持续提升攻击面情报采集的广度、深度、精准度，收敛资产暴露面。
- 拓展采集渠道：覆盖C端、B端、云端、基础数据等多源异构的情报数据采集渠道。
- 资产智能深度探测：依托自研测绘引擎，实现资产智能深度探测，提升情报覆盖面。
业务情报应用优势及成果
- 专题化业务情报：打造五类专题化业务情报，支持灵活消费模式。
- 持续优化针对性：扩展业务专题，跟进企业化业务情报、定制化业务情报，提升用户覆盖面和友好度。
威胁情报中心推动用户安全管理水平升级
- 关键应用产业：涵盖金融、科技、安全等行业，提供定制化情报服务。
- 用户商业价值增益：助力用户构建本地情报中心，提升安全产品攻击检测效力，降低检测误报率。
威胁情报中心助力业务场景商业价值增益
- 生态建设：引领情报共享、互补、共建的生态建设，共建安全协同机制。
- 产业漏洞发现：持续发现关键产业漏洞，协助宝马、特斯拉、丰田雷克萨斯等企业发现并修复漏洞。
- 5G基带模块漏洞：发现5G基带模块漏洞，并公开达成5G漏洞利用研究成果。
- 车载信息娱乐系统漏洞：协助梅赛德斯-奔驰发现车载信息娱乐系统漏洞，并分享漏洞技术细节及攻击方法。
