Threat Intelligence 发音

释义 Definition

威胁情报：在网络安全语境中，指对潜在或正在发生的攻击与攻击者进行收集、分析与整理后形成的可用信息，用于预警、检测、响应与防护决策。（也常包含攻击指标、战术技术、动机与背景等。）
注：在更广义的英语里，threat intelligence 也可指对安全威胁的情报分析，但最常见用法在网络安全领域。

发音 Pronunciation (IPA)

/θrɛt ɪnˈtɛlɪdʒəns/

例句 Examples

We shared threat intelligence with our partners.
我们与合作伙伴共享了威胁情报。

Threat intelligence helped the team link the phishing emails to a larger campaign and block the attacker’s infrastructure.
威胁情报帮助团队将钓鱼邮件与更大规模的攻击活动关联起来，并封禁了攻击者的基础设施。

词源 Etymology

threat 源自古英语 þrēat，原意与“胁迫、威吓、压力”相关；intelligence 源自拉丁语 intellegentia，与“理解、洞察、认知能力”有关，后来在英语中也发展出“情报（可用于决策的信息）”的含义。组合成 threat intelligence 时，强调“可操作的、面向防御的威胁相关情报”，这一搭配在现代网络安全实践与产业中广泛定型。

相关词 Related Words

• Attribution
• Indicator
• Ioc
• Malware
• Phishing
• Reconnaissance
• Ttp
• Vulnerability

文学与著作中的用例 Literary & Notable Works

• Intelligence-Driven Incident Response（Scott J. Roberts & Rebekah Brown）：以“情报驱动”为核心框架讨论安全运营与响应。
• The Practice of Network Security Monitoring（Richard Bejtlich）：强调利用数据与分析思维支撑检测与威胁理解（常与威胁情报实践并用）。
• Sandworm（Andy Greenberg）：叙述国家级网络行动与防御侧分析工作，涉及威胁情报与归因思路。
• The Cuckoo’s Egg（Clifford Stoll）：虽成书较早，但包含早期“威胁追踪、线索分析与对手画像”的经典叙事，常被用来理解现代威胁情报工作的雏形。