Threat Intelligence已经成为网络安全界的最新热词之一.今年IDC在企业安全报告中就不止一次提到Threat Intelligence,在赛门铁克的报告里则把它翻译成"互联网疫情",当作互联网领域流行的病毒,而其实在今天的环境里,人们不仅要面对病毒木马,还要面对各种形式的网络攻击如ATP攻击等,因此这里姑且把Threat Intelligence称为"威胁情报".过去的防御思想，哪怕是FireEye这样的防御思想，是在企业的互联网出口拦一层，将企业的文件拿出来扔到“沙箱”里面去跑，但谁能保证这个“沙箱”的运行环境和客户的机理是一样的?所以在用户的运行环境中进行检测将是更加有效的方法。现在最有效的方法是云。建立可信范围之内的私有云。这个体系中的若干家单位是互相信任的，共享这些支持，就可能会有效地防御攻击。在部门的信息保密和安全之间最终要找到一个折中点，不管是匿名化的方法还是其他的安全保障手段，都要做到尽可能的信息共享，才能做到更加有效的防御。