威胁情报联盟 Who  Am  I  ？ • 瞌睡⻰龙 • 乌云合伙⼈人、知识库负责⼈人 威胁情报是针对已有或新型的威胁或⻛风险采取响应的⼀一种实证知识， 包括背景、运作机制、标识、启⽰示性的和可操作性的建议。 — Gartner（全球最具权威的IT研究与顾问咨询公司） 我们理解的威胁情报 数据安全 业务安全 我们理解的威胁情报 服务器安全 交换机安全 数据安全 数据库安全 员⼯工PC安全 等…… Web应⽤用防⽕火墙 IDS、IPS 端点监控 等…… 我们理解的威胁情报 DDoS攻击 CC攻击 业务安全 被薅⽺羊⽑毛 ⺴⽹网络防⽕火墙 业务安全产品 被撞库 ⾃自⾝身业务数据分析 等…… 等…… 我们所做的事情 数据安全 •ThreatKey蜜⺴⽹网监控 业务安全 •互联⺴⽹网⻛风控基础数据 • 基于Docker的⾼高交互蜜罐系统 ThreatKey简介 • 部署脚本⼀一键安装 • 蜜罐⺴⽹网络安全限制 • 云端直接管理蜜罐（新增、启动、重置） • 多样化⽇日志收集、查询、分析 ThreatKey.com ThreatKey.com ThreatKey.com ThreatKey.com • ⽺羊⽑毛党⼿手机号 互联⺴⽹网⻛风控基础数据 • 被钓⻥鱼银⾏行卡号 Risk.WooYun.org • 代理IP地址 互联⺴⽹网⻛风控基础数据 Risk.WooYun.org 互联⺴⽹网⻛风控基础数据 Risk.WooYun.org 我们希望未来的安全