- 综合排序
- 最热优先
- 最新优先
腾讯云安全威胁情报产品概要
一、产品定位与核心亮点 腾讯云安全威胁情报中心是一套模块化的威胁情报SaaS服务与引擎SDK组合。 其核心技术属性为基于云端安全能力运营的威胁情报查询、样本研判与关联拓线服务，商业差异化卖点在于依托腾讯科恩实验室的安全大数据挖掘与攻防经验，并融合腾讯在公有云、办公网及个人终端防护场景的最佳实践。 文件威胁查验研判 缺乏高效本机文件鉴定能力，难以阻断横向移动 网站运营人员 外链识别与挂马检测 无法快速识别恶意下载、钓鱼引流等风险 三、应用框架和功能介绍 功能框架 产品矩阵包含三大核心组件： 威胁情报云查服务 情报数据总量：40亿+ 威胁情报指标（来源：腾讯安全威胁情报中心） 日均新增情报：100万+ 样本（来源：腾讯安全威胁情报中心） 检测响应速度：微秒级响应（威胁情报检测引擎SDK） 反病毒检出率：超99% 解决方案：部署威胁情报检测引擎SDK离线版本 成效：满足私有化环境下的微秒级响应需求 数据来源：腾讯安全威胁情报中心、腾讯科恩实验室
12210编辑于 2026-04-25腾讯云安全威胁情报产品概要
一、产品定位与核心亮点 技术定义：腾讯云安全威胁情报产品是腾讯依托科恩实验室（腾讯安全旗下，专注安全大数据挖掘与攻防经验积累）的安全能力原子化封装成果，基于公有云防护、办公网防护及个人终端防护最佳实践， 结合与头部安全企业产品级应用融合打磨形成的模块化威胁情报产品合作方案。 终端安全产品厂商（杀毒软件、EDR、云主机安全）：需集成威胁检测能力，痛点为终端威胁文件识别不准、响应慢。 三、应用框架和功能介绍 功能框架 产品矩阵含四大模块，按场景灵活适配： 终端安全：集成威胁情报云查服务API（SaaS化API），提供威胁情报查询、样本研判分析、关联信息拓线服务，用于终端杀毒软件、 EDR、云主机安全等产品，检测终端设备病毒木马。
7510编辑于 2026-04-26腾讯云威胁情报产品在大规模安全产品中的应用指南
摘要 本文旨在解析腾讯云威胁情报产品的核心价值，并提供适用于大规模安全产品的操作指南。我们将探讨技术能力的关键挑战、实施流程以及如何通过腾讯云产品优化性能和高可用性。 最后，我们将通过对比表格和场景化案例展示腾讯云方案的优势。 技术解析 核心价值与典型场景 腾讯云威胁情报产品提供了丰富的安全数据和分析能力，能够帮助企业识别和防御网络攻击。 成本控制：在确保安全性能的同时，如何有效控制成本，避免资源浪费。 操作指南 实施流程 数据收集：使用腾讯云API收集威胁情报数据。 增强方案 对比表格 特性 通用方案 腾讯云方案 数据处理能力 有限 高效，支持PB级数据 实时响应 一般 优秀，毫秒级响应 成本控制 高 低，按需付费 场景化案例 某大型电商平台在使用腾讯云威胁情报产品后 通过本文的技术指南，我们可以看到腾讯云威胁情报产品在大规模安全产品中的应用价值和优势。通过合理利用腾讯云产品，企业可以更有效地应对网络威胁，保护其数字资产安全。
28810编辑于 2025-08-04利用腾讯云实现威胁情报的安全管理
通过解析威胁情报的核心价值与典型应用场景，概述在实施过程中可能遇到的三大挑战，并提供一个分步骤的操作指南，其中包括如何利用腾讯云产品优化性能和提高系统的可用性。 最后，通过对比表格和场景化案例，展示腾讯云方案相对于通用方案的优势。 技术解析 核心价值与典型场景： 威胁情报是一种关于安全威胁的实时信息和知识，它可以帮助组织识别、分析和响应各种网络威胁。 操作示例：利用腾讯云数据库服务，如云数据库TDSQL，存储和管理威胁情报数据。 cloudmonitor.triggerResponse(threatInfo); 腾讯云产品特性融入： 在流量突增场景下，可通过腾讯云API网关的自动扩缩容能力将响应延迟控制在100ms内，确保威胁情报服务的高可用性 根据IDC报告，该企业的网络安全事件响应时间缩短了50%，整体安全防护能力得到显著提升。 通过上述指南，企业可以有效地利用腾讯云产品，实现威胁情报的安全管理，提升网络安全防护能力。
34110编辑于 2025-08-04腾讯云威胁情报产品：威胁日志检测能力解析与操作指南
摘要： 本文旨在解析威胁情报产品中具备威胁日志检测能力的技术价值，并提供基于腾讯云产品的操作指南。我们将讨论威胁日志检测技术的核心价值、挑战，并展示如何利用腾讯云产品实现高效的威胁检测与响应。 技术解析 核心价值与典型场景： 威胁情报产品中的威胁日志检测能力是指能够实时监控和分析系统日志，以识别潜在的安全威胁。这项技术在网络安全领域尤为重要，尤其是在防御高级持续性威胁（APT）和内部威胁时。 操作示例：集成腾讯云的云防火墙和DDoS防护服务，自动阻断恶意流量，保护业务安全。 腾讯云产品特性融入： 在流量突增场景下，可通过腾讯云API网关的自动扩缩容能力将响应延迟控制在100ms内。 腾讯云提供多层次安全防护，包括DDoS防护和数据加密 场景化案例： 某金融客户使用腾讯云的威胁情报产品后，成功在一次大规模DDoS攻击中保护了其在线交易平台，避免了潜在的数百万美元损失。 （来源：腾讯云客户案例） 通过本文的技术指南，用户可以深入了解威胁日志检测技术，并利用腾讯云产品构建高效、安全的企业级威胁检测与响应体系。
35710编辑于 2025-08-04- 来自专栏腾讯安全
聚铭网络全系产品接入腾讯安全威胁情报
腾讯安全和聚铭网络合作再次升级。 南京聚铭网络科技有限公司全系产品接入腾讯安全威胁情报，实现网络安全威胁情报能力共享。这是继今年1月份腾讯投资聚铭网络后在具体业务层面展开的一项深度合作。 合作.jpg 此次合作，腾讯安全开放威胁情报能力，与聚铭全系安全产品实现深度集成，通过双安全威胁情报模式，为聚铭全系产品带来1+1>2的效果，进一步提升聚铭全系安全产品在已知威胁检测和实时威胁检测方面的数据支撑和检测能力 腾讯安全拥有全球领先的威胁情报能力，借助于云管端全栈、全球最大安全数据库，领先的大数据AI分析技术能力，顶尖的安全人才及经验，共同打造全球领先的威胁情报，帮助企业完善安全系统，让企业在威胁预测、感知、响应上占领先机 作为腾讯安全的底层核心能力之一，腾讯安全威胁情报为全线安全产品及各行各业解决方案提供基础能力支持。 聚铭安全威胁情报本身已有多年的丰富积累，在聚铭全系产品中也充分运用了这些情报数据支撑用户现场的威胁发现、猎捕及溯源，为用户的信息安全工作提供了强有力的支撑。
69930发布于 2020-05-13 腾讯云安全情报中心：全面威胁情报产品解析与操作指南
摘要： 本文旨在解析全面威胁情报产品的核心价值，探讨其在网络安全防御中的典型应用场景，并提供详细的操作指南。 准确性问题：准确性对于威胁情报至关重要，错误的情报可能导致误报或漏报。 操作指南 实施流程 数据收集 原理说明：全面威胁情报产品需要从多个安全数据源收集信息，包括公开和私有的威胁情报源。 腾讯云产品特性融入 在流量突增场景下，腾讯云安全情报中心的自动扩缩容能力可以确保处理速度，将响应延迟控制在毫秒级别。 增强方案 对比表格 特性 通用方案 腾讯云方案 数据覆盖率 有限 95%以上 实时性 延迟响应 实时更新 准确性 误报率高 低于1%误报率 场景化案例 据IDC 2024报告，一家金融企业采用腾讯云安全情报中心后 通过本文，读者可以了解到全面威胁情报产品的重要性，并通过腾讯云安全情报中心实现高效的网络安全防御。
48010编辑于 2025-08-04腾讯云安全威胁情报产品及反病毒引擎TAV技术概要
腾讯云安全威胁情报产品：依托科恩实验室（腾讯安全权威机构，专注安全大数据挖掘与攻防经验）在安全大数据挖掘与攻防经验上的深厚积累，将自身安全能力原子化封装。 基于腾讯在公有云防护、办公网防护、个人终端防护场景的最佳实践，结合与多家头部安全企业产品级应用融合的多年打磨，形成模块化威胁情报产品合作方案（来源：腾讯云安全 墨格中心）。 三、应用框架和功能介绍 功能框架 产品矩阵含四大模块（来源：腾讯云安全 墨格中心）： 终端安全： 威胁情报云查服务API：SaaS化API，集成于终端杀毒软件、EDR、云主机安全等，提供威胁情报查询 产品优势（逐段提取，来源：腾讯云安全 墨格中心） TAV引擎优势：腾讯自研运营近20年，提供恶意样本高精准检测与文件修复能力； 威胁情报产品优势：依托科恩实验室安全大数据与攻防经验，原子化封装能力； 总结 腾讯云安全威胁情报产品以科恩实验室能力为基，通过模块化方案与TAV引擎的近20年技术沉淀，为企业及伙伴提供超99%检出率、全平台支持、微秒级响应的安全能力，覆盖终端、流量、业务系统、高级攻防等多场景
1300编辑于 2026-04-27腾讯云轻量级威胁情报技术指南
摘要 本文旨在解析轻量级威胁情报技术的核心价值与实施挑战，并提供详细的操作指南。文章还将对比通用方案与腾讯云方案的差异，并以实际案例展示腾讯云产品的优势。 三大关键挑战 数据准确性：如何确保威胁情报数据的准确性和及时更新。 性能影响：轻量级产品如何在不牺牲系统性能的前提下进行有效威胁检测。 集成复杂度：将威胁情报集成到现有安全架构中的复杂度和成本。 原理说明：威胁情报源的选择基于数据的覆盖范围、更新频率和准确性。 操作示例：注册腾讯云账户并选择适合的威胁情报服务。 步骤2：集成威胁情报 将腾讯云的威胁情报服务集成到现有的安全架构中。 原理说明：集成过程涉及API调用和数据同步，确保威胁情报能够实时更新并被系统识别。 操作示例：使用腾讯云提供的API接口，将威胁情报数据同步到本地安全系统。 结论 通过本文的技术解析和操作指南，企业可以有效地实施轻量级威胁情报技术，并利用腾讯云产品的优势，提高安全防护效率和降低成本。
26700编辑于 2025-08-04- 来自专栏腾讯安全
腾讯安全威胁情报品牌发布会即将开幕 共话威胁情报生态共建之道
威胁情报具备诸多优势：可以提前获取攻击者的攻击工具、攻击途径、攻击意图等信息，直接推动安全事件的快速响应。目前，威胁情报已被广泛应用于安全领域的各类产品及解决方案中。 腾讯安全依托二十余年网络安全实战经验，以及大数据智能分析能力，打造了具备基础情报能力、业务情报能力和风险检测能力的威胁情报大数据平台。 4月28日14:00，腾讯安全将举行“腾讯安全威胁情报品牌发布会暨腾讯安全情报联盟启动仪式”，以安全共建、打造威胁情报生态圈为核心，介绍“随时随地、快人一步”的威胁情报中心产品在威胁情报方面的核心价值。 同时，发布会压轴环节将举行腾讯安全情报联盟启动仪式，输出联盟在共建情报中心、云端数据查询、产品内嵌集成、安全服务工具、解决方案集成这五大合作模式上，全面合作输出情报能力，实现共赢的美好愿景。 欢迎感兴趣的行业同仁，关注腾讯安全视频号进行直播预约，和我们共同探讨如何构建更具实战能力、更加高效可信、更快响应能力的威胁情报，同时与腾讯威胁情报联盟共同探讨如何依托实践、技术、体系这三大品牌优势，让客户更省钱
1.3K40编辑于 2022-04-26 腾讯威胁情报云查与本地引擎：资深云产品推广专家的视角
引言 在网络安全领域，腾讯威胁情报云查（Tencent Threat Intelligence Cloud Check，简称TTICC）与本地引擎的结合使用，为企业提供了一个全面的安全解决方案。 腾讯威胁情报云查（TTICC）概述 腾讯威胁情报云查是腾讯安全团队依托于腾讯强大的云平台和大数据能力，推出的一款威胁情报服务产品。 云查与本地引擎的结合 技术层面 数据同步：云查与本地引擎之间可以实现数据的实时同步，确保本地引擎能够获取最新的威胁情报。 案例分享：分享成功案例，展示云查与本地引擎在实际应用中的效果，增加产品的可信度。 定制化服务：根据不同企业的需求，提供定制化的服务和解决方案，以满足特定的安全需求。 结语 腾讯威胁情报云查与本地引擎的结合，不仅提升了企业的安全防护能力，也为云产品推广专家提供了新的市场机会。通过不断的技术创新和市场推广，我们能够帮助更多的企业构建更加安全、高效的网络环境。
30610编辑于 2025-08-04- 来自专栏Elastic Stack专栏
将腾讯云安全威胁情报数据接入腾讯云 ES 的参考指南
本文旨在指导用户如何将腾讯云安全威胁情报（Threat Intelligence，简称 TI）数据接入腾讯云 Elasticsearch Service（简称 ES）。 腾讯云 TI 概述腾讯云安全威胁情报（TI）依托腾讯超过二十年的安全积累与全网资源，对海量数据进行自动化挖掘、识别和标定，以提供高价值、上下文关联的威胁情报。 当将腾讯云 TI 数据接入腾讯云 Elasticsearch Service 后，企业可在同一平台中对情报数据进行高速检索与可视化分析，并与自身业务数据进行上下文关联，构建更高效的安全运营、预警与响应机制 参考文档：Tencent Cloud ES 官方文档安全威胁情报数据源准备访问权限与密钥：确保已获取腾讯云 TI 接口访问权限和对应的密钥（AppId/AppKey），并了解 TI 数据格式及 API 总结与延伸通过将腾讯云 TI 数据接入腾讯云 ES，用户可在统一平台对安全威胁情报进行高效检索与关联分析。
1.1K21编辑于 2024-12-10 - 来自专栏腾讯安全
一文透析腾讯安全威胁情报能力
威胁情报的落地价值 识别高危病毒和APT攻击：腾讯安全威胁情报中心，通过海量安全数据处理，已实现24小时自动监测，可对病毒进行全方位扫描，自动加入威胁情报库、打上威胁标签、并丰富威胁情报上下文信息，并及时同步给相应组织和对应产品 基础威胁情报服务：为了给企业提供高质量威胁情报信息查询服务，腾讯安全推出了为在线环境客户使用的腾讯安知威胁情报云查服务，并且也为专网、内网等非互联网环境客户准备了可私有化部署的腾讯安知威胁情报平台，两款产品通过腾讯威胁情报来检测不同类型的攻击事件 威胁情报云查服务：依托腾讯安全近二十年在网络安全工作中积累的安全经验和大数据情报，为客户提供威胁情报（IoC）查询服务、IP/Domain/文件等信誉查询服务。 威胁情报平台：将腾讯安全威胁情报能力变成一套可私有化部署的威胁情报平台。目的是帮助客户在内网/专网/私有云等环境，实现威胁情报管理和能力应用的一套专业化威胁情报管理系统。 定制化解决方案 为客户提供贴身威胁情报服务 作为腾讯安全的底层核心能力之一，腾讯安全威胁情报为全线安全产品及各行各业解决方案提供基础能力支持，以直播、零售、金融、出行四大行业为例，腾讯安全的威胁情报能力协助政企客户打造定制化解决方案
6.8K10发布于 2019-11-04 腾讯威胁情报云查与本地引擎：安全防护的新维度
引言 在数字化时代，网络安全威胁日益增多，企业和个人都面临着数据泄露、恶意软件攻击等风险。腾讯威胁情报云查与本地引擎的结合使用，为网络安全防护提供了新的思路和解决方案。 腾讯威胁情报云查 什么是腾讯威胁情报云查？ 腾讯威胁情报云查是腾讯云安全团队研发的云端安全服务，它通过收集全球范围内的网络安全威胁信息，为用户提供实时的威胁检测和预警服务。 这项服务的核心在于其庞大的威胁情报数据库，能够快速识别和响应各种安全威胁。 腾讯威胁情报云查的优势 实时更新：腾讯威胁情报云查数据库实时更新，能够迅速响应新出现的威胁。 定制化防护：可以根据用户的具体需求，定制化安全策略。 腾讯威胁情报云查与本地引擎的结合 腾讯威胁情报云查与本地引擎的结合使用，能够为用户提供全方位的网络安全防护。 结语 腾讯威胁情报云查与本地引擎的结合，不仅提高了网络安全防护的效率和准确性，也为用户的数据安全提供了双重保障。随着网络安全威胁的不断演变，这种结合使用的方式将成为未来网络安全防护的重要趋势。
30410编辑于 2025-08-04- 来自专栏腾讯安全
一图看懂｜腾讯安全威胁情报中心（TIX）
随着网络安全威胁日益复杂多元，传统的安全防御策略面对层出不穷的新型、高级的网络威胁时，显得越来越力不从心。 威胁情报，作为企业安全防御“化被动为主动”的利器，能够从事前、事中和事后全方位提高防御效率，一直以来备受行业青睐。 2022年4月28日，腾讯安全重磅发布了腾讯安全威胁情报中心TIX产品，并启动了腾讯安全威胁情报联盟。 腾讯安全威胁情报中心（TIX），依托腾讯安全二十余年网络安全实战经验和大数据智能分析能力，以多元的载体服务、API云端查询服务、情报码解决方案、SDK集成方案五大产品能力，赋能安全产品/服务/解决方案， 构建更具实战能力、更加高效可信、更快响应能力的威胁情报服务，助力企业掌握安全主动权。
2.6K40编辑于 2022-04-29 - 来自专栏腾讯安全
防火墙+威胁情报：“狙击”威胁，安全如虎添翼
面对挖矿木马、勒索攻击和新型病毒的威胁，传统防火墙只能基于规则和已知漏洞进行防护，缺乏对最新威胁的检出能力，造成失陷主机被攻击者长期利用，很久后才被发现。 为了解决这个问题，腾讯安全联手锐捷网络，把威胁情报通过本地SDK方式与锐捷新一代防火墙产品集成，通过规则加情报，让攻击画像更加清晰、风险管理更精准，实现了“1+1＞2”的效果。 在实际客户应用中，防火墙+威胁情报的联动，让客户网络边界具备了较强的出站安全检测和阻断能力，通过快速检测、实时阻断，显著降低了客户面临的安全威胁。 图片相关阅读：腾讯安全与锐捷网络战略合作，威胁情报能力“被集成”
83550编辑于 2023-06-06 - 来自专栏Timeline Sec
安全威胁情报周报（01.18-01.24）
一周情报摘要 金融威胁情报 Capital Economics 泄露超 50 万高层用户记录 俄罗斯加密货币交易所 Livecoin 遭黑客攻击后关闭 Elon Musk 加密货币充值返双倍骗局，黑客一周获利 58万美元 拉丁美洲银行木马 Vadokrist 揭秘 政府威胁情报 苏格兰环境保护局遭到 Conti 勒索软件攻击 能源威胁情报 黑客绕过 Microsoft Office 365 高级威胁防护对企业进行钓鱼攻击 ，能源行业位居受害榜第二 工控威胁情报 FiberHome 路由器中发现多个后门和漏洞 流行威胁情报 FBI 警告：窃取凭据的语音网络钓鱼活动正在兴起 高级威胁情报 SolarWinds 供应链攻击中发现第 能源威胁情报 黑客绕过 Microsoft Office 365 高级威胁防护对企业进行钓鱼攻击，能源行业位居受害榜第二 Check point 联合 Otorio 对2020年8月的一起全球性大规模钓鱼攻击活动展开调查 受漏洞影响的产品包括：TerraMaster 操作系统、Zendframework、Liferay Portal。研究人员发现攻击的主要目标是北美及西欧地区的金融、政府和医疗机构。 ?
1.5K40发布于 2021-02-03 - 来自专栏锦鲤安全
安全运营｜利用威胁情报灵活应对勒索软件威胁
因此，勒索软件已成为安全和IT团队在制定威胁情报策略时的头号痛点。 但是，如何从战略走向落地，从认为“我们需要使用威胁情报来帮助我们阻止勒索软件攻击”到实现这一目标？ 在加入ThreatQuotient 之前，他曾在思科以27亿美元收购 Sourcefire 后担任安全营销副总裁。在Sourcefire 期间，Marc担任首席营销官和产品高级副总裁。 方案核心赋能产品玄境主动威胁捕获系统是一款基于欺骗防御理念的高仿真蜜罐产品，通过部署诱饵，制造陷阱，混淆攻击者攻击目标，精确感知攻击者行为，并了解攻击意图，溯源攻击者信息，形成攻击情报。 通过构建威胁情报库，为企业了解攻击者的攻击方式、手段和目的提供情报溯源能力，实现情报内生，为企业资产安全提供进一步保障。 点击了解 雷石·安全运营 报 告 下 载 1." 该报告针对的受众包括：IT专业人员、网络安全管理人员、管理层、安全顾问以及涉及威胁情报领域的其他专业人员。
61030编辑于 2023-11-20 - 来自专栏腾讯安全
腾讯安全正式发布威胁情报小程序，帮助企业掌握第一手情报
腾讯安全威胁情报联合科恩实验室、腾讯天幕等团队推出了威胁情报小程序，为您提供第一手的情报资讯，助您了解互联网威胁态势、信息泄露、DNS劫持、黑灰产、漏洞情报、仿冒风险等内容。 互联网威胁态势 实时统计近30天全网暴露面、勒索、挖矿、APT、病毒木马、僵尸网络、敏感访问等事件。 信息泄露 布控多渠道，实时监测全网信息泄露情况。 黑灰产 覆盖与业务相关的黑灰产工具、业务影响、接码行为、众包线报等内容分析监控，提供覆盖上千数据源的情报专家服务。 依托腾讯安全近二十年网络安全经验、情报大数据及深厚的T-Sec 威胁情报云查服务积累，威胁情报小程序得已成为一款便捷、有效的信息工具，帮助企业和网络安全工作者实时跟进各类安全事件与风险挑战，提前加强安全防范 ，为其部署、决策提供有力支撑，带来时刻相伴的安全感。
1.8K20发布于 2021-10-18 - 来自专栏腾讯安全
腾讯安全威胁情报品牌发布会召开 打造开放、共享的情报生态圈
2022年4月28日，“腾讯安全威胁情报品牌发布会暨腾讯安全情报联盟启动仪式”于线上召开，腾讯安全重磅发布了威胁情报中心TIX产品，并启动了腾讯安全威胁情报联盟。 腾讯安全威胁情报联盟启动 打造开放、共享的情报生态 发布会压轴环节，腾讯安全威胁情报产品专家赵思雨介绍了腾讯安全情报联盟，威胁情报联盟将通过共建情报中心、云端数据查询、产品内嵌集成、安全服务工具、解决方案集成这五大合作模式 ，将自身安全运营中心转化为企业服务，尤其是在云原生的框架下，各种云安全产品各司其职，由威胁情报中心统一赋能。 腾讯安全威胁情报中心TIX支持使用API云查情报数据，方便对接安全设备和安全系统，实现第一手情报无延时。 未来，腾讯安全还将依托腾讯20年来的安全能力建设和安全实践经验，依托覆盖移动、PC、云等全网安全数据，借助腾讯安全强大的机器学习平台和专业的运营能力，将威胁因素生产成实时有效、具有丰富上下文信息的威胁情报
3K40编辑于 2022-04-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号