搜索

[2633] 2016-02-18_信息与情报之间到底存在哪些差别？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-02-18_信息与情报之间到底存在哪些差别？ 信 息 与 情 报 之 间 到 底 存 在 哪 些 差 别 ？ E 安 全   2 0 1 6 - 0 2 - 1 8 在 今 天 的 文 章 中 ， E 安 全 将 要 探 讨 一 个 经 常 被 混 淆 乃 至 误 解 的 问 题 。 结 合 自 身 经 历 ， 我 发 现 情 报 这 个 词 被 人 们 频 繁 提 及 。 但 令 人 意 外 的 是 ， 几 乎 很 少 有 人 能 够 真 正 清 晰 地 认 知 这 一 概 念 的 真 正 含 义 。 当 然 ， 对 情 报 概 念 理 解 到 位 的 个 人 与 企 业 也 有 很 多 ， 而 且 其 自 身 整 体 安 全 成 熟 度 也 非 常 明 确 地 反 映 出 了 这 一 点 。 但 遗 憾 的 是 ， 对 于 情 报 概 念 的 理 解 存 在 着 广 泛 而 巨 大 的 差 异 ， 而 很 多 个 人 及 企 业 的 理 解 水 平 要 比 我 们 想 象 中 低 得 多 。 信 息 与 情 报 信 息 与 情 报
我 发 现 很 多 人 在 频 繁 谈 论 情 报 时 ， 他 们 真 正 说 到 的 其 实 只 是 信 息 。 二 者 之 间 存 在 着 一 大 根 本 性 差 别 ， 而 且 在 我 看 来 人 们 似 乎 并 没 能 很 好 地 理 解 这 种 差 别 。 那 么 这 种 差 别 究 竟 是 什 么 ？ 简 单 来 讲 ， 信 息 仅 仅 属 于 数 据 。 数 据 本 身 不 包 含 任 何 背 景 资 料 ， 因 此 并 不 能 帮 助 我 们 了 解 如 何 将 其 应 用 到 特 定 的 问 题 当 中 。 也 许 最 简 单 的 方 式 就 是 通 过 实 例 来 说 明 这 种 差 别 。 我 经 常 听 到 人 们 提 到 互 换 数 据 与 情 报 。 举 例 来 讲 ， 当 说 到 如 何 构 建 、 改 进 或 者 维 持 自 身 情 报 能 力 时 ， 人 们 有 时 候 会 列 举 出 自 己 收 集 到 的 恶 意 域 名 清 单 。 这 有 什 么 问 题 吗 ？ 当 然 有 ， 问 题 在 于 这 些 数 据 能 够 缺 乏 与 之 相 匹 配 的 背 景 信 息 。 在 分 析 工 作 当 中 ， 背 景 为 王 的 言 论 绝 非 夸 大 其 词 。 为 了 了 解 背 景 信 息 的 重 要 性 ， 下 面 我 们 来 提 出 几 个 有 代 表 性 的 问 题 ： 攻 击 的 哪 个 阶 段 与 数 据 存 在 关 联 性 ？ 攻 击 的 哪 个 阶 段 与 数 据 存 在 关 联 性 ？ 与 数 据 相 关 的 活 动 具 备 怎 样 的 特 性 ？ 与 数 据 相 关 的 活 动 具 备 怎 样 的 特 性 ？ 该 活 动 发 生 在 哪 个 时 间 段 ？ 该 活 动 发 生 在 哪 个 时 间 段 ？ 该 活 动 还 曾 出 现 在 哪 些 垂 直 行 业 当 中 ？ 该 活 动 还 曾 出 现 在 哪 些 垂 直 行 业 当 中 ？ 此 类 活 动 通 常 影 响 到 哪 类 规 模 的 企 业 ？ 此 类 活 动 通 常 影 响 到 哪 类 规 模 的 企 业 ？ 这 些 仅 仅 是 用 于 区 分 信 息 与 情 报 之 间 背 景 细 节 差 异 的 少 数 实 例 。 如 果 要 打 个 比 方 ， 这 就 像 是 要 在 不 知 道 当 前 数 额 是 用 哪 种 货 币 计 算 的 情 况 下 购 买 商 品 。 一 套 牛 逼 的 监 测 平 台 到 底 是 在 用 人 民 币 、 美 元 、 日 元 、 泰 铢 、 越 南 盾 还 是 其 它 类 型 的 货 币 进 行 数 额 标 定 ？ 可 以 想 见 ， 这 样 的 处 理 方 式 在 不 同 情 况 下 产 生 巨 大 的 差 异 。 在 这 方 面 ， 不 具 备 相 关 背 景 信 息 的 恶 意 域 名 同 未 标 明 具 体 货 币 类 型 的 产 品 价 格 数 字 一 样 毫 无 意 义 。 只 有 具 备 相 关 背 景 信 息 的 内 容 才 可 被 视 为 情 报 ， 否 则 其 只 能 算 是 数 据 。 实 际 应 用 实 际 应 用
在 能 够 充 分 发 挥 情 报 的 力 量 之 前 ， 我 们 需 要 了 解 自 己 打 算 利 用 情 报 解 决 怎 样 的 问 题 ， 并 思 考 二 者 是 否 能 够 契 合 。 即 使 是 世 界 上 质 量 最 高 的 情 报 也 无 法 在 脱 离 合 适 场 景 的 前 提 下 为 我 们 服 务 。 为 了 不 被 淹 没 在 误 报 的 洪 流 当 中 、 同 时 又 能 够 最 大 程 度 实 现 情 报 的 实 际 效 果 ， 我 们 需 要 在 战 略 层 面 以 风 险 为 基 础 建 立 起 一 套 坚 实 的 基 础 性 保 障 方 案 。 情 报 可 以 且 应 当 被 切 实 映 射 至 相 关 目 标 处 ， 同 时 利 用 这 种 模 式 对 结 果 进 行 优 先 级 排 序 ， 从 而 实 现 安 全 成 效 。 只 有 这 样 ， 企 业 才 能 够 在 运 用 情 报 方 面 拥 有 更 理 想 的 选 择 性 与 战 略 性 。 换 句 话 来 说 ， 如 果 企 业 希 望 正 确 处 理 情 报 挑 战 ， 他 们 可 以 尝 试 使 用 逆 向 思 维 。 绝 大 多 数 企 业 习 惯 于 购 买 或 者 直 接 获 取 情 报 ， 而 后 寻 找 运 用 这 些 情 报 的 途 径 。 但 更 好 的 办 法 其 实 是 逆 向 思 考 ， 即 首 先 着 眼 于 自 身 希 望 达 成 的 目 标 ， 而 后 将 需 求 进 行 优 先 级 排 序 ， 然 后 寻 求 能 够 与 这 些 目 标 相 适 应 的 正 确 情 报 。 这 是 一 种 迥 异 于 前 的 情 报 审 视 角 度 ， 但 却 往 往 能 够 带 来 更 理 想 的 实 践 效 果 。 这 里 我 们 继 续 用 实 例 来 阐 述 这 种 差 异 。 我 们 假 设 自 身 关 注 钓 鱼 攻 击 可 能 给 企 业 高 管 人 员 造 成 影 响 ， 那 么 相 关 目 标 就 是 对 敏 感 、 专 有 或 者 保 密 信 息 加 以 保 护 。 立 足 于 这 一 总 体 目 标 ， 我 们 可 以 将 其 拆 分 成 更 为 具 体 的 指 标 并 进 行 优 先 级 排 序 ， 接 下 来 找 到 具 体 的 、 可 靠 的 、 真 实 度 高 且 有 助 于 缓 解 此 类 风 险 的 情 报 。 举 例 来 说 ， 我 们 可 以 会 将 保 护 邮 件 作 为 一 种 载 体 ， 通 过 监 控 邮 件 以 识 别 钓 鱼 攻 击 、 立 足 于 管 理 系 统 或 者 网 络 检 测 异 常 活 动 ， 或 者 设 定 其 它 一 些 细 节 目 标 。 大 家 可 以 看 到 ， 其 中 每 一 项 目 标 都 能 够 通 过 不 同 类 型 的 情 报 获 得 支 持 。 正 如 在 前 文 中 所 提 到 ， 背 景 信 息 为 王 ， 因 此 以 迥 异 于 前 的 方 式 处 理 情 报 往 往 能 够 带 来 令 人 意 外 的 积 极 成 效 。 指 标 与 迭 代 指 标 与 迭 代
跟 洗 衣 机 洗 衣 服 不 同 ， 情 报 处 理 绝 不 是 那 种 “ 设 置 完 成 就 可 以 放 着 不 管 ” 的 工 作 。 发 掘 情 报 价 值 是 一 项 需 要 持 续 努 力 且 不 断 重 新 评 估 及 迭 代 的 任 务 。 我 们 需 要 正 确 处 理 情 报 的 来 源 、 线 索 、 保 留 及 利 用 等 事 务 ， 同 时 科 学 地 衡 量 其 价 值 以 实 现 安 全 运 营 。 成 功 的 情 报 处 理 规 划 应 该 是 一 种 持 续 性 流 程 ， 其 中 涉 及 大 量 协 调 与 重 新 评 估 工 作 ， 并 根 据 企 业 内 已 经 发 现 的 威 胁 变 化 及 风 险 缓 解 目 标 进 行 自 我 更 新 。 在 情 报 领 域 ， 则 是 内 容 为 王 。 只 要 具 备 合 适 的 背 景 信 息 ， 单 纯 的 数 据 也 可 以 被 视 为 情 报 — — 而 非 仅 仅 属 于 信 息 。 另 外 ， 最 大 程 度 发 挥 情 报 价 值 还 要 求 我 们 选 择 正 确 的 应 用 框 架 。 理 解 这 些 要 求 的 企 业 能 够 在 运 营 流 程 中 对 情 报 价 值 加 以 充 分 利 用 ， 从 而 获 得 远 超 过 其 它 组 织 的 具 体 成 效 。 而 这 才 是 最 为 明 智 的 情 报 利 用 方 式 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理