针对网络威胁提供准确可行信息的威胁情报系统可以帮助IT人在攻击产生真正的损害前将其消弭于无形。
威胁情报+大数据=真正的安全
8月初在拉斯维加斯举行的黑帽大会上，威胁情报和用以标记关键安全指示器的数据，理所应当地成为了热门话题。由于企业难以弄清他们网络中的漏洞情况，他们不得不考虑用多层防御来保卫最重要的数据。安全团队被大量威胁数据淹没，难以负荷指派无数人工从大量噪音数据中分拣出真正威胁的负担。
十年前，威胁情报(TI)还只主要在联邦政府部门和机构中通行。如今，随着商业世界的需要引发对威胁情报的需求，很多政府工作人员跳槽至私营产业，将可用于发展商业产品的大量协议知识也一并带了过来。
厂商在不断开发可令分析师的工作更为轻松的以客户为中心的产品。各种各样的平台可被定制成适合不同企业特定需求的样子。然而，要理解，有关此类产品的知识仅仅是成熟TI程序的一个部分：公司仍需要进行内部风险评估并设计一套行动方案。
虽然TI正快速成为各种平台和服务如雨后春笋般冒出的拥挤行当，以下8种产品仍能帮助任何安全团队有效利用他们的威胁数据并规整出适合他们公司的TI程序。
成立于2008年的Endgame为美国国防部和广大情报界提供软件解决方案。在此领域，他们已遭遇过严峻敌对环境中某些相当高端的网络对手。
Endgame利用已知科学和政府及商业机构必备的软件自动化技术，结合业界对企业漏洞的认识和不断发展的威胁状况，“换位思考”，像一个网络罪犯一样看问题。Endgame令客户得以在造成破坏和损失前自动化地捕猎、追踪、获取和清除最先进的威胁。
依靠公司数据科学家团队的研究，Endgame宣称要打造全面的检测和响应策略，即使在虚拟环境中也能部署，意图阻挡瞄准关键商业资产的高端网络恐怖分子。
2. ThreatQuotient
Threat Q是ThreatQuotient在威胁情报技术上的最新创新。这一本地威胁情报平台使用中央分析库来自动化、结构化和管理所有威胁情报。
ThreatQuotient在过去2年里研究了威胁情报领域纷乱复杂的情况以确定什么才是业界所缺乏的，以及提供商需要创建怎样的商业平台。ThreatQuotient总裁江伟恩说：“我们专注于4个关键特性。可扩展性、丰富性、集成性和评分。”
ThreatQuotient发现，商业平台威胁情报提供商往往提供大量数据，但如江所指出的，“没有中央库，安全团队无法有效利用这些数据。因此，客户方被迫从大量威胁数据中挑拣出自己能用的。”ThreatQ则不然，它旨在令用户摄入并集中数据，自动化部署。
使用TruSTAR，企业安全团队可以匿名共享安全事件和共同协作而不用担心追责、法律问题或名誉受损。
TruSTAR技术公司首席执行官保罗·克兹说：“我们致力于使公司共享数据。我们赋予他们匿名性。他们可以与我们共享数据，而我们可以关联那些数据。我们同时也采用端对端加密令首席信息安全官们协同工作。”
TruSTAR正在10家财富500强企业中对其服务进行贝塔测试。它还拥有一个正在申请专利的匿名保证算法——用户可借此匿名发送威胁报告而不用担心会被追踪到。
匿名性是关键。如克兹所说：“我们需要跨产业共享以开启更快的攻击拦阻。坏人利用同一套命令与控制基础设施追逐多种产业里的目标，而我们使用大家都用的常见硬件和软件。”换句话说，单一领域内的专家不能解决问题。
4. BrightPoint
无论企业是否想知道自己是不是被攻击，或在发现奇异行为时该怎样响应，威胁情报都可以通知其响应部门并确定那些威胁时可作出反应的。
BrightPoint安全公司旨在针对当前和紧急网络威胁情况下提供可自动化收集、分析、关联和安全共享结构化及非结构化数据的威胁情报平台。BrightPoint的标准包括吸收结构化及非结构化威胁反馈，但他们也优先考虑与其他可信任组织共享威胁情报以及情报可视化。
根据企业战略集团的《2015威胁情报调查报告》，用户最重视的就是这一共享特性。这包括了在政府机构和私营企业之间共享威胁情报信息。像BrightPoint这样的平台能够帮助威胁情报共享的自动化进程。
Norse提供实时攻击情报，并宣称其结合了自动化和人工威胁监视的混合模型能够帮助公司封锁住其他系统会遗漏的威胁。Norse情报网络服务于金融、政府和技术机构，以其遍布全球的数百万传感器、蜜罐、爬虫程序和代理组成的“远程预警”网格稳坐威胁侦测领域全球领先位置。事实上，他们的Norse攻击地图就能实时显示Norse网络中正在发生的网络攻击事件总揽，包括攻击来源、攻击目的地址、攻击类型等等详细信息。
Webroot研究恶意网页活动超过了15年，其安全情报主管格雷森·米尔本声称：“所有网站中的5%要么是恶意的要么是可疑的。”尽管这一数字看起来不高，却仍然代表了大约2千万个网站。
Webroot的BrightCloud威胁情报服务平台采用一种能在收集到的大量数据中画出关联关系的机器学习技术。他们提供实时反网络钓鱼技术，以及一套声称能帮助识别并挫败99%所遇威胁的评分系统。
他们还采用了主动式学习技术，利用即时反馈环作为对机器学习模型进行再训练的方法，使得Webroot的研究人员可以动态调整信任值。
7. Twistlock
容器采用的最大障碍——安全，是Twistlock希望解决的事务。利用一套最新通用漏洞披露(CVE)和安全标准的集成情报流，Twistlock的解决方案工具为容器及其中的内容提供带有高级身份验证和授权能力的粒状安全策略。
Twistlock的架构有3个层级。第一层，情报流提供近实时的CVE和来自开源社区、厂商和政府数据源的推荐配置的联结。第二层，容器控制台，消费这一情报流。第三层是容器防御者，消费并施行防御策略。
8. LogRhythm
LogRhythm宣称要减少公司企业在网络入侵者找到立足点和造成任何真实损害前侦测到他们所用的时间。它的整体威胁分析套装声称能够通过分析一些潜在入口——用户、网络和终端，来检测到行为异常，令他们的软件得以识别出各种各样来自高级网络威胁的系统被侵入事件。该整体威胁分析模块，连同LogRhythm的用户威胁分析模块和网络威胁分析模块一起，应当能是客户更早地侦测到入侵，无论这些入侵源自何处。
LogRhythm还融入了来自商业厂家和大量开源情报反馈的实时威胁情报数据，可以帮助他们的客户将网络安全节点与他们已经收集、处理和分析的数据连接上。而这种连接行为，又可帮助他们采取任何需要的对策以防护自身免遭大型入侵的破坏。
原文地址：
泰伯利亚战争GDI那个指挥官是谁
登场人物《命令与征服3：泰伯利亚之战》的过场动画由EA的Richard Taylor所导演。 全球防卫组织杰克‧葛兰杰中将 (Lieutenant General Jack Granger) (迈克尔‧埃隆赛德 (Michael Ironside) 饰演)，一位在战争未发生前就认为Nod是最终威胁的GDI领袖之一。 执行长雷蒙‧波以耳 (Director Redmond Boyle) (比利‧迪‧威廉姆斯 (Billy Dee Williams) 饰演)，在费城太空站被摧毁之后，承当GDI的代理执行长的前GDI财政部长，这是因为所有高层干部都命丧於费城太空站。 珊卓‧泰菲尔中尉 (Lieutenant Sandra Telfair) (格雷丝‧朴 (Grace Park) 饰演)，一位在华盛顿总部的GDI干部。 奇尔丝‧杰姆斯中尉 (Lt. Kirce james) (珍妮弗‧莫里森 (Jennifer Morrison) 饰演)，时常给於战况情报的GDI情报人员。 参考资料：
克雷洛夫寓言有哪些寓言故事
1、青蛙和牯牛青蛙看见牯牛走近来吃草，它下决心要尽最大的力量来赛过牯牛的庞大，我想它是一只嫉妒的青蛙。 你瞧，它是怎样地用足狠劲鼓着气，胀起肚子。 “喂，亲爱的青蛙，告诉我，我跟牯牛一般儿大吗?”它问它的同伴道。 “不，亲爱的，差得远哩。 ”“你再瞧瞧，现在我可胀大了。 瞧得仔细点儿，说得明白点儿。 呶，你瞧，怎么样?我正鼓出来吧?”“我看差不了多少。 ”“那么——现在呢?”“跟先前一模一样啊。 ”它始终赶不上牯牛的庞大，它的狂妄的企图超过了天赋的限度，它用力大猛，啪的胀破了肚子。 它不是第一个，也不是最后一个；小市民想踉大富翁比豪华，农夫的儿子花钱像一个王侯：不足为奇。 2、珠宝匣有人从工匠那里取来一只小箱，光洁的小箱装潢考究叫人眼目发亮，不错，这样美丽的小箱人人都极口赞扬。 一个聪明睿智的机械师走进房间，他看了小箱一眼说：“小箱里一定有名堂，可不是，这小箱连锁都看不到，不过我能够把它打开;对这我深信不疑，你们请别暗地发笑!我一定找到秘密，把小箱为你们打开。 说到机械我也多少懂点门槛。 ”于是他拿起了小箱：上下左右，转来转去，按按这枚钉，又按另一枚，再揿揿提手;伤透脑筋，还是一筹莫展。 在这，有的人看看他，有的人摇摇脑袋，有的交头接耳，有的相顾而笑。 耳朵里只听到：“不是这里，不是这样，不是那里。 ”机械师忙得不可开交，他的汗出了又出，最后，他疲劳不堪，他只好把小箱丢开，他怎么也猜不透，应当怎样把小箱打开，其实要打开它，又非常简单。 3、橡树和芦苇有一回一棵橡树同芦苇交谈。 树说：老实讲，你的确有权埋怨老天，就是一只麻雀，你也会觉得沉重不堪。 即使引起涟漪的微风，你也会摇摇摆摆，弱不禁风，你是这样孤苦伶仃，弯腰曲背，看着你都叫人悲哀心痛。 但是我却像高加索山脉一样自豪，不但挡住强烈的太阳光，还敢嘲笑雷电和风暴。 我站得笔挺又坚定，这牢不可破的世界仿佛就是我的屏障，对我总是阵阵和风，对你却总是风暴，只要你生长在我的周围，我那枝叶的浓荫就可以为你遮挡，碰到坏天气我也可以给你当保镖。 可是上天注定把你安排在暴躁的风神统治的河岸：当然，上天根本没有把你放在心上，芦苇回答道：可是你别操心，我不会怎么倒霉，我并不为自己对暴风雨害怕；尽管我要弯倒，但是不会折断：暴风雨对我的损伤并不大，可是它对你的威胁却是厉害得多。 芦苇刚刚说完这句话，突然间呼啸的北风挟带冰雹，又是暴雨，从北方冲来。 橡树挺立不动，芦苇扑倒在地，狂风暴跳如雷，它的力量增加一倍，那棵树冠高耸入云，树根深入浓荫下土壤里的橡树，终于被咆哮的狂风连根拔了出来。 4、公鸡和珍珠一只公鸡在肥料堆里翻掘扒找，它忽然发现一颗珍珠，它说道：“这东西有什么用处?它无非是毫无价值的废物!人们把它抬得这么高岂不愚鲁?在我看来，如果能找到大麦的颗粒，要使我高兴得多，尽管它并不起眼，但是能够吃饱下肚。 ”5、老狼和小狼老狼派遣小狼出洞，到林边散步，兼带巡风。 看看有无运气吃顿午饭，要讨得便宜，要由牧人作东。 小狼已该学会以父业谋生。 小狼跑回来说：“快，跟我走，我的情报准确，午饭已现成。 山脚下有一个大羊群。 羊儿一只比一只肥美，随便拖只来吃都很称心。 ”老狼说：“且慢，我先要弄清，牧羊的是个怎样的人。 ”“听说牧人不错十分精，我已从四周把牧群查清，那些猎狗都很差劲、消瘦，看上去并不那么太凶。 ”老狼摇头说：“这样说，不会成功。 弄不好我们会把性命断送，牧人精干，猎狗哪会稀松?走吧!我引你去找别个去处，我们的安全将会大有保证。 那里的牧人实在大大糊涂，牧人糊涂，猎狗再多也无用。 ”
什么是网络犯罪？
就是在网络中,对社会,对他人的财产造成重大损失,或是偷切他人的物品,都可以称为网络犯罪.
发表评论