1+X应急响应（网络）威胁情报分析：

威胁情报分析：

背景-网络安全事件：

高级威胁一直持续：

现状与问题-面临的挑战：

威胁情报在安全建设中的定位：

引入威胁情报的必要性：

政策驱动-新等保已实施：

威胁情报的概念：

威胁情报类型：

战术、技术、过程（TTP）：

商业情报与开源情报：

情报数据：

情报分析：

威胁情报助力发现APT攻击：

APT攻击：

奇安信披露APT组织：

APT组织-海莲花：

海莲花事件之影响范围：

海莲花事件之攻击成果：

海莲花事件之攻击方法：

海莲花事件之鱼叉攻击：

海莲花事件之水坑攻击：

海莲花事件之木马样本：

海莲花事件之组织架构：

威胁情报查询举例-文件HASH:

在线威胁情报平台：

奇安信AI威胁分析平台：

微步在线情报社区：

360威胁情报中心：

天际友盟：

安天威胁情报中心：

安恒威胁情报中心:

启明星辰-金晴威胁情报中心

绿盟威胁情报云

威胁情报的关联分析：

利用威胁情报数据平台拓展APT攻击线索：

域名分析：

沙箱样本：

样本分析：

得到的新的域名和进程名：

利用进程扩展：