大约在6，7年以前，安全防护威胁情报是个时尚的专有名词，发生了多种包裝成威胁情报的商品、安全防护威胁情报为主导话题的安全防护交流会，好么火爆。可是近些年，伴随着别的新理念的持续发生，安全防护威胁情报的人气降低了许多。可是，这并不是由于大伙儿放弃了威胁情报这一定义，反过来，各安全防护厂家早已从吹捧定义到安安稳稳的在把威胁情报的工作能力落地式到每个合适的应用领域，为此促进全部威胁情报产业链的发展壮大。

威胁情报的使用和运用情景许多，包含威胁情报查询系统、威胁情报网关ip等，如今威胁情报也早已做为多种网络安全产品的1个嵌入的基本工作能力，变成威胁情报+的管理体系，包含威胁情报+EDR、威胁情报+NDR、威胁情报+SIEM、威胁情报+Xilinx这种。如腾讯官方的商品：这篇文章探讨的首要目标是威胁情报运用的第1代运用物质：威胁情报查询系统。或是是威胁情报多维度汇聚查询系统、威胁情报跟踪溯源平台这种。首要作用为依据某情节（如hash、IP地址、domain等）来查找相匹配的安全防护威胁情报或是关联性的信息内容。此类网络平台首要的应用领域包含：安全运营工作人员的安全运维服务、安全运营工作人员的深入分析追溯、大招标方（国家监管行政机关）的情报信息拓线和安全防护趋势监控这种。能够见到，这种ti查询系统的作用实际上大差不差，该有的基本工作能力基本大伙儿都有。基本能覆盖到某些常规的产品需求。可是，尽管在产品形态上相近，可是真真正正磨练商品工作能力的是：数据信息工作能力。包含情报信息标识、数据信息的遥感图像、数据信息的汇聚、数据信息的及时性、规律性管理方法这种。这也是调查1个厂家真真正正威胁情报工作能力的某些前提条件。

这篇文章就从下面某些层面来谈一谈对威胁情报查询系统的了解，及其怎么使用这种网络平台来开展或是具体指导有关的安全运营层面的工作。

1、如何基本建设1个理想化中的威胁情报查询系统；

2、危害网络平台工作能力的某些核心因素；

3、怎么使用这种网络平台来开展安全运营工作。