网络威胁情报概述
情报是一种能够表征企业几时预测变化并采取行动的能力。这种能力包括远见性和洞察力，旨在识别即将发生的变化，而这些变化可能是积极的，代表着机会。也可能是消极的，代表着威胁。
1、战略情报
2、运营情报
3、战术情报
4、定义项
（类型、动机、复杂度、预期效果、战术技术和程序）
情报周期
1、计划与确定目标
2、准备与收集
3、处理与利用
4、分析与生产
5、传播与融合
6、评价与反馈
定义情报需求
1、任何需要收集信息或生成情报的一般或特定主体
2、需要情报来填补指挥部对战场空间或威胁力量的知识或理解的空白
收集过程
两类信息源
1、内部来源
2、外部来源
收集管理框架
收集管理实施框架
危害指标
了解恶意软件
（释放器、命令与控制C2）
使用公共资源进行收集：OSINT
蜜罐
恶意软件分析与沙箱
处理与利用
1、网络杀伤链