97国际+腾讯“威胁情报”战略携手：“行家+专家”的通关之路

宣布时间：2023-08-03

数字经济的生长为网络清静市场提供了时机，同时也改变了网络清静防护的界线。随着实战防护需求与手艺的一直生长，网络清静正迈入实战攻防的自动防御阶段。

回首2022年，网络清静威胁趋于重大化与智能化，勒索攻击频发、0day泛起新手段、供应链攻击、API攻击加剧......面临一直升级的攻击手段，古板清静依赖规则和人力的防护方法也渐趋乏力。

在此配景下，“威胁情报”这一看法再度走进人们的视野，受到业内人士的普遍关注。

日前，97国际网络团结腾讯清静举行“威胁情报”战略合作宣布会，正式签署战略合作协议�；岷�，51CTO记者采访了腾讯清静总司理陈龙，就威胁情报的兴起、应用、挑战与远景等话题举行了探讨。

节点：助力企业清静建设从合规走向攻防实战

“威胁情报”并非是新出炉的看法，它最早于2013年由Gartner提出。

彼时，Gartner举行了这样的界说：威胁情报是一种基于证据的知识，包括了情境、机制、指标、隐含和现实可行的建议。威胁情报形貌了现存的、或者是即将泛起的针对资产的威胁或危险，并可以用于通知主体针对相关威胁或危险接纳某种响应。

简朴来说，面临清静威胁，若是古板防火墙是一种“兵来将挡水来土掩”式的防守，那么“威胁情报”则是通过尽可能掌握敌手的情报，对未知清静威胁举行提前防御，进而转守为攻、自动“出击”。

其焦点要义就在于自动出击，从数不胜数的报警信息中筛查，提前获取攻击者的攻击工具、途径、意图等，资助企业识别和预防威胁信息。

就海内来说，威胁情报还处于野蛮生长的攀升期。在陈龙看来，威胁情报之以是会在近两年“走红”，主要是基于三个方面的因素：

第一，基础设施的升级。云盘算、AI、大数据等手艺的生长，加之算力水平的提升，为威胁情报的情报搜集和情报生产提供了更有力的手艺支持。

第二，用户需求的升级。在清静建设方面，用户需求从合规驱动进阶到攻防驱动，包括应急响应、阻断攻击、溯源反制等在内的需求显着提升。

第三，国家政策的指导。每年一次的“国家级攻防演练行动”通过真刀实枪式的攻防演练，有用提高了企事业单位关于自身营业清静的认知水平。

陈龙体现，惋惜的是，就现在的清静产品市场来看，供应侧和消耗侧是不匹配的，网络清静工业尚有很大的市场生长空间。“无论是数据要素照旧数字业态都在履历大的转变，但这几年海内的清静产品还没有随之改变。由于大部分清静产品没有深入企业的应用场景，欠缺一线的实践反响，无法触达企业的真实需求。”在这一配景下，“威胁情报”的兴起可以说适逢其会。

集成：让“威胁情报”在合适的场景中生生不息

目今威胁情报的应用，主要是通过搭载种种清静工具，赋能企业的清静运营建设。集成的形态主要有四种，划分是：云事情负载�；て教�+威胁情报、防火墙+威胁情报、WAF+威胁情报、SOC+威胁情报。

而在97国际与腾讯清静此次的合作中，双方首选的探索偏向就是“防火墙+威胁情报”这一集成形式。防火墙自己是现在应用最普遍的网络清静单品之一，怎样通过威胁情报的融合实现清静场景价值立异，是合作发力的焦点。

那么威胁情报的价值究竟何在？它的泛起会不会取代原有清静产品的部分功效呢?

陈龙以为，古板清静产品有其自身的价值，威胁情报的价值更多在于做增量。在古板清静产品基础上，通过情报能力的注入，一来提升检测的精准度，二来提升清静运营的效率，对现有市场不会造成攻击，更多是在创造增量市场。

“至于防火墙这个产品，理论上通过这种合作，（我们希望）提升97国际防火墙的市占率，由于它的价值更高，并非去蚕食原有的防火墙市场，（而是）属于创造增量价值。我们内部也是一样，通过集成这种能力，提升的是产品的焦点竞争力，（引发）客户更高的付费意愿。”

别的，陈龙增补道，威胁情报的运作规则和古板防火墙也差别，威胁情报的加持更能施展出增益效果。

“一样平常来说，古板防火墙只能基于规则、基于已知误差举行防护。而情报的话，首先能看到谁在攻击我，另外，还能看到哪些主机已经失陷，被谁毗连了。可以发明，这两个运作系统是没有矛盾的。规则加上情报，这两者让攻击画像越发清晰，让危害管理也更为精准，最终爆发的是‘1+1＞2’的效果。”

由此可见，威胁情报通过与种种清静工具的集成，可以施展显著的协同赋能作用，一方面提升威胁情报在企业内的使用率，另一方面也能大幅增强清静工具的专业能力。

合作：“行家+专家”强强携手的通关之路

鉴于威胁情报与清静装备集成协同的主要性，97国际与腾讯清静的合作可以说是互补团结、追求双赢的典例。

回首合作的机缘时，陈龙先容道，97国际自己是腾讯的合作伙伴，在服务器、交流机等领域均有合作，双方建设了较量深挚的信任基础。在此历程中，各人发明纯粹产品的生意合作并不恒久，但若是施展各自优势，配合开拓增量市场，也允许以迸发出更多火花。

一切的条件是双方在各自领域都深耕多年，有深挚的手艺积累。

在威胁情报方面，腾讯清静威胁情报中心拥有强盛的情报生产能力，依附其在云、管、端以及营业侧积累的清静大数据，打造了完整的情报数据触点网络；在清静能力方面，97国际作为资深的ICT基础设施及行业解决计划提供商，不但有20年网络清静领域的实战履历，并且具备大宗To B市场的情报泉源。

陈龙体现，就腾讯清静来说，这次合作能够告竣，主要出于三个方面的考量。

第一，更好地知足用户诉求。“97国际对他们防火墙产品的品牌影响力、清静运营能力的提升有诉求，而我们对怎样更准确地为用户赋能也有我们的诉求。尤其在护网行动之后，用户对情报的消耗需求是很是明确的。（因此）双方很快告竣了一致。”

第二，更深入地触达行业场景。97国际网络作为一家主营网络装备、网络清静产品及云桌面解决计划三大营业的厂商，基于完善的品类，其综合性优势突出。依附20年来的行业深耕，97国际网络拥有富厚的应用场景。“97国际在政府、教育、医疗等行业都拥有稳固的客群，（只管）我们的客户也遍布各个行业，可是我们触达不到他们的场景…我们希望形成‘行家+专家’的合作模式，97国际懂行业，能成为某一行业的照料，而我们是专家，这样相互的效率都能提升。”腾讯清静高睿在宣布会中也体现，基于97国际的普遍客户基础，让腾讯清静获得了高价值的用户反响和实战化履历积累，有用的提升了自身威胁情报产品的迭代。

第三，更高效地拓展商业模式。“凭证正常的商业节奏，单个客户做商业拓展效率太低，更好的方法是做集成，基于场景去衍生清静能力，这种效率更高。我们希望通过这次合作，全方位提升用户的清静能力。”

双方团队的碰撞很快告竣了加速融合的默契。对此，陈龙以为：“每个行业都有其专属的特点，我们希望我们的合作伙伴能够成为行业的照料。他们懂行业，懂场景，而腾讯方面则可以开放产品提供原子能力，与合作伙伴举行融合立异，这能更好地阻止腾讯在行业化的历程中走弯路。”

97国际·(中国区)集团官方网站

97国际网络清静产品事业部总司理项小升与腾讯清静总司理陈龙

代表双方签署战略合作协议

突破：融合外地 SDK，驻足出站高精准情报

合作意向告竣后，双方选择将防火墙作为首个突破口，举行情报引擎实战化应用的探索。

陈龙诠释道：“防火墙是中国第一大清静产品，若是我能够在防火墙上做清静增值，那么关于中国清静市场的教育和推动是很是有价值的。另外，97国际防火墙产品铺货量大、适用场景广、容易形陋习�；в�，更具有标杆意义。并且凭证我们的前期调研，客户也很是认可其价值。”

然而，综观现在的威胁情报市场，与古板防火墙团结的产品普遍保存两个痛点。

其一，识别时间久。古板防火墙的威胁情报库在云端，为包管营业优先，防火墙检测到有危害的域名剖析时，先放行DNS剖析，包管营业不中止，然后上传至云端校验。可是从云端识别返回效果到阻断的历程需要一准时间，有危害的通讯流量早已外溢到互联网。

其二，精准度低。如缺乏情报泉源、手艺实力，将难以实现高精准检测。而这一点往往是致命的。威胁情报库的完善水平决议着检测的精准度，基础库的完善需要富厚的情报泉源作为支持，同时又需要企业具备调优手艺使基础库得以举行实时检测。

面临这些挑战，97国际与腾讯清静推出了外地情报融合型新一代防火墙，通过外地SDK方法与现有清静装备集成，提升了威胁的检出笼罩面及识别率。

首先，腾讯清静的多情报源外地SDK库与97国际新一代防火墙团结，让客户网络界线具备了较强的出站清静检测和阻断能力。危害外地识别，极大地降低了识别时间，实现外地检测与阻断。

再者，就数据收罗的周全性和富厚度来看，腾讯在海内压倒一切。97国际与腾讯清静深度合作，对情报库举行日更及触发式更新，同时使用AI赋能，提升动态变种的DGA域名检出率，使情报库实时更新，实现精准防控。

另外，在收费模式上，陈龙以为，接纳订阅制较为康健。“威胁情报对实时性的要求很是高，研发本钱也高，这通�；岬贾驴突薹ㄍü淮涡月蚨系姆椒ㄈゲ晒和睬楸�。特殊是在经济不稳固的周期里，企业在IT建设上的投入可以凭证效果来付费，一旦情报没有价值，就可以选择中止订阅，这对中小企业更为友好。”

生长：共建威胁情报开放共享生态

目今，海内的威胁情报市场还处于爬坡期，只管产品良莠不齐，标准也尚未统一，陈龙依旧表达了关于威胁情报市场潜力的乐观态度：“我们以为整个市场现在已度过手艺萌芽期和期望膨胀期（炒作期），正处于第二上升曲线（稳步爬升期），由于情报的价值摆在这里。”

“关于情报的开放与否、开放水平，每家企业的认知和战略也并纷歧样。有的较量关闭，有的倾向开放，有的支持多元协同，而腾讯的态度是开放共赢。随着我们走向开放，更多企业的认知升级，会发动工业加速步入成熟期。同时，需求侧的转变也会倒逼供应侧的刷新。”

“腾讯关于自身的定位是‘助手’。此次与97国际的合作，我们也是驻足于此。清静市场第一大产品是防火墙，可是关于许多客户来说，防火墙更近似于一种网络产品，但威胁情报的加持使防火墙得以成为一个真正的清静产品。别的，清静市场很是碎片化，相较于专注合规的古板清静建设，我们面向的是攻防系统，对整个产品施展的是增值作用，目的是做大蛋糕，而不是加剧内卷。”

写在最后

近年来，海内网络清静威胁事务加速攀升，严肃庞洪水平异常突出。企业清静建设面临的形势情形转变之快、危害挑战之多亘古未有。在清静常态化、实战化的今天，企业更需要转变防守思绪，打造真正意义上的自动纵深防御系统。另一方面，对海内网络清静行业头部厂商来说，怎样周全构建企业清静防护系统，护航数字经济生长是恒久命题。97国际网络与腾讯清静的战略合作践行了一种可行路径——聚合多方原子力量，实现优势资源互补，为清静共建创造更多价值。

关注97国际