书名：网络安全运营服务能力指南 九维彩虹团队之威胁情报驱动企业网络防御
作者：范渊
ISBN：978-7-121-43428-0
出版社：电子工业出版社
出版日期：2022.05
近年来,随着互联网的发展,我国进一步加强对网络安全的治理,国家陆续出台相关法律法规和安全保护条例,明确以保障关键信息基础设施为目标,构建整体、主动、精准、动态防御的网络安全体系。本套书以九维彩虹模型为核心要素,分别从网络安全运营(白队)、网络安全体系架构(黄队)、蓝队“技战术”(蓝队)、红队“武器库”(红队)、网络安全应急取证技术(青队)、网络安全人才培养(橙队)、紫队视角下的攻防演练(紫队)、时变之应与安全开发(绿队)、威胁情报驱动企业网络防御(暗队)九个方面,全面讲解企业安全体系建设,解密彩虹团队非凡实战能力。本分册是暗队分册,系统性地介绍了威胁情报的理论与实践,融入了作者在网络空间安全领域多年积累的实践经验。分为威胁情报理论、威胁情报实战、威胁情报进阶三篇,结合理论与实践系统地介绍了情报和威胁情报历史,威胁情报分析方法、框架和模型,威胁情报与威胁狩猎,威胁情报与APT归因,威胁情报现状与未来等多方面的内容,帮助读者更好地理解和应用威胁情报。