网络威胁情报处理方法综述

网络威胁情报是对网络攻击者的动机、行为等进行收集处理和分析的威胁行为知识集合.威胁情报文本包含丰富的攻击行为特征、恶意软件描述以及对系统所造成的影响等信息，能够帮助实现对攻击行为的建模分析.对网络威胁情报处理和分析能够帮助组织更好地理解威胁，从而做出更快、更有效的安全决策，并在网络威胁的响应和防御过程中由被动转向主动.然而，由于情报文本中复杂的语义信息和行为逻辑关系，从中识别和提取出有价值的关键信息和可操作建议一直存在着很大挑战.随着人工智能的快速发展，关于网络威胁情报关键信息的自动化提取的研究取得了一定进展.然而，目前还缺乏针对具体分析内容的处理方法的系统性分析与整理.本文首先介绍了网络威胁情报的相关基本概念；然后对威胁情报所能提供的关键信息及其价值进行阐述；随后对近年网络威胁情报处理的研究工作进行梳理和总结；最后，总结了网络威胁情报处理领域面临的挑战，并展望了未来的研究方向.