暗网情报技术能力框架及参考指标体系（2026 版）

——指导性技术文件——（2026版） 版本编号：DW-TI-CF-2026发布时间：2026年4月 发布方：数世咨询 联合发布方： 中关村华安关键信息基础设施安全保护联盟（关保联盟）奇安信威胁情报中心绿盟科技鹰眼安全运营中心北京微步在线科技有限公司PCSA（行业云安全能力者联盟）智御未来安全研究院厦门慢雾科技有限公司北京赛博英杰科技有限公司数说安全 主要起草单位： 北京零零信安科技有限公司 特别鸣谢：正奇学院 目录 摘要................................................................................................................................4关键词............................................................................................................................5第一章绪论..................................................................................................................51.1.研究背景与意义...........................................................................................51.2.国内暗网威胁生态现状...............................................................................61.3.现有评估体系存在的问题...........................................................................61.4.本框架编制依据与参考标准.......................................................................81.5.框架适用对象与使用场景...........................................................................9第二章总体设计........................................................................................................102.1.设计原则.....................................................................................................102.2.框架整体结构.............................................................................................112.3.能力分级定义.............................................................................................112.4.评估范围与边界说明.................................................................................12第三章Traditional Dark Web威胁源采集和反爬对抗能力...................................123.1.威胁源采集广度.........................................................................................133.2.威胁源采集深度.........................................................................................153.3.防御策略/反爬对抗能力........................................................................173.4.情报采集时效性.........................................................................................203.5.暗网波动对抗能力.....................................................................................22第四章Dark Web Lite威胁源采集能力...................................................................234.1.威胁源采集广度.........................................................................................244.2.威胁源采集内容解析度.............................................................................264.3.威胁源采集量.............................................................................................274.4.威胁源采集效果优化.................................................................................29第五章暗网情报智能分析能力................................................................................315.1.关键实体信息提取.....................................................................................315.2.情报分级分类.............................................................................................335.3.情报分析时效性.........................................................................................35 5.4.多维度向量检索.........................................................................................365.5.情报知识图谱构建.....................................................................................38第六章暗网情报高保真复制和持久化存档能力....................................................396.1.高保真复制.................................................................................................406.2.多媒体解析与向量检索.............................................................................426.3.持久化存档稳定性.....................................................................................446.4.风险控制与使用便利性.............................................................................45第七章中文暗网生态环境威胁识别能力................................................................477.1.中文Traditional Dark Web识别...............................................................487.2.中文Dark Web Lite识别...........................................................................497.3.侵公威胁源识别.........................................................................................51第八章海量泄露数据知识库能力............................................................................538.1.历史知识库积累规模.................................................................................538.2.新增数据扩展速度.....................................................................................558.3.数据库响应速度.........................................................................................56第九章事件处置与响应闭环能力............................................................................589.1.暗网事件风险等级研判.............................................................................589.2.协助泄露源调查.........................................................................................609.3.危机应对指导.............................................................................................62第十章2026版框架体系结语..................................................................................63第十一章未来展望.................