跳转至

如何实现威胁情报共享

LWTISUF框架

一个基于STIX/TAXII网络威胁情报共享机制的,面向攻击溯源需求提出的定制轻量型威胁情报共享利用框架LWTISUF(light weight threat intelligence sharing and using framework)[1]

图:总体技术框架

特点

  • 专门用于对网络攻击行为的溯源
  • 尽量保持与STIX/TAXII机制的兼容性

如何使用框架

将该框架集成到当前主流的安全监测防护系统和产品中,如IDS、防火墙系统、终端安全管理系统等

目的

实现攻击情报的共享、交换,为攻击溯源提供协同化处理机制


如何实现威胁情报交换

图:威胁情报交换[1]

Reference

[1] 面向攻击溯源的威胁情报共享利用研究,杨泽明