资源介绍
在数字化浪潮席卷全球的当下，网络空间已成为关键的活动场域，与此同时，网络威胁的复杂性与危害性也与日俱增，从个人信息泄露到企业核心数据遭窃，再到关键基础设施受袭，各类威胁事件层出不穷。在此背景下，掌握网络威胁情报相关知识与技能，构建坚实的安全防御体系，已成为保障网络安全的核心需求。《网络威胁情报基础精通》课程应运而生，专为渴望系统掌握网络威胁情报基础理论、实操技能及应用方法的学习者打造，通过体系化的内容设计与丰富的实践资源，助力学习者快速成长为具备威胁感知、分析与应对能力的网络安全人才。
本课程资源丰富，配套学习材料完备，共包含40个视频学习资源，所有视频均配备中文字幕（srt格式），为中文学习者扫清语言障碍，确保学习过程顺畅高效。课程内容涵盖网络威胁情报从基础认知到实战应用的全链条知识，既注重理论体系的搭建，又强化实操能力的培养，通过“理论讲解+案例分析+工具实操+模拟演练”的多元化教学模式，让学习者能够循序渐进地掌握核心知识与技能，切实提升网络安全防御能力。
课程以网络威胁情报的“认知—方法—工具—应用”为核心脉络，分12个模块层层递进，逐步深化学习者对网络威胁情报的理解与运用能力。开篇第一个模块“什么是网络威胁情报”作为入门指引，通过课程介绍视频帮助学习者快速了解课程框架与学习目标，随后从网络威胁情报的基础概念切入，清晰界定其核心内涵，让学习者建立对学科的基本认知。在此基础上，模块进一步阐述网络威胁情报岗位的角色定位与职责要求，明确学习该领域知识后可承担的工作任务，同时结合实际应用场景案例，直观展示网络威胁情报在真实网络安全工作中的价值，让学习者初步领会其在安全防御中的核心作用。
为帮助学习者构建系统的知识体系，课程第二模块聚焦“威胁情报的类型”，深入解析战术威胁情报、运营威胁情报与战略威胁情报这三大核心类型。通过模块学习，学习者将明确不同类型威胁情报的特点、应用场景及核心价值——战术情报聚焦具体威胁指标与即时应对，运营情报支撑日常安全运营决策，战略情报服务于长期安全规划，三者相辅相成，共同构成完整的威胁情报体系。这一模块的学习为后续深入开展情报工作奠定了重要的理论基础，让学习者能够根据不同安全需求选择合适的情报类型开展工作。
掌握威胁情报的生命周期是开展情报工作的关键，第三模块“威胁情报生命周期”就此展开详细讲解，系统阐述“定向、发现与收集—处理与分析—交付可行动情报”的全流程。模块明确了每个阶段的核心任务、关键方法与注意事项，例如在情报收集阶段如何确定收集方向、筛选有效数据源，在分析阶段如何对原始数据进行加工处理并提炼有价值的情报，在交付阶段如何将情报转化为管理层及技术层可理解、可执行的安全策略。同时，模块配套相关实操指南材料，通过模拟情报工作流程的练习，让学习者切实掌握各环节的实操技巧，提升情报处理的规范性与有效性。
网络安全的核心目标是保障信息的机密性、完整性与可用性，即CIA三元组。第四模块“CIA三元组——机密性、完整性与可用性”围绕这一核心原则展开，从理论层面解读三者的内涵与重要性，更结合实际场景给出保障机密性的最佳实践，如数据加密、访问控制等；阐述数据与信息完整性的保障原则，帮助学习者识别可能破坏数据完整性的威胁；强调持续访问与业务弹性的重要性，为构建稳健的安全防护体系提供理论支撑。该模块是网络安全领域的基础核心内容，为学习者后续开展威胁分析与防御工作树立了核心导向。
威胁情报的最终价值在于转化为实际的安全行动，第五模块“风险管理——将情报转化为行动”聚焦这一核心目标，讲解如何通过威胁情报识别面临风险的资产，明确安全防护的重点对象；开展威胁与漏洞评估，精准定位系统薄弱环节；并基于评估结果选择并实施有效的控制策略，将情报转化为具体的风险防控措施。通过该模块的学习，学习者将建立“情报驱动防御”的理念，掌握将抽象情报转化为实际安全行动的方法，切实提升组织的风险防控能力。
理论学习需结合实践应用，第六模块“安全原则的实际应用”通过实操案例进一步深化学习者的应用能力。模块延续情报生命周期的逻辑，讲解在实际场景中如何开展定向、发现与收集工作，如何对数据进行处理与分析，更强调情报共享的重要性——通过共享情报实现行业内的协同防御，提升整体安全防护水平。模块配套勒索软件及其他破坏性威胁的数据完整性检测与响应相关材料，结合真实威胁场景开展教学，让学习者在实践中掌握安全原则的应用方法，提升威胁应对能力。
随着技术的发展，威胁情报平台（TIP）已成为开展情报工作的重要工具。第七至九模块围绕威胁情报平台展开，形成完整的工具学习体系。第七模块“威胁情报平台（TIP）入门”从基础概念切入，介绍威胁情报平台的定义、核心定位，详细讲解其关键能力，如情报聚合、分析、共享等，同时对比威胁情报平台与其他网络威胁情报工具的差异，帮助学习者明确TIP在工具体系中的核心作用。第八模块“TIP的集成与功能”深入技术层面，讲解TIP的集成流程，如何与现有安全系统无缝对接形成防御合力；阐述实时监控与反馈循环的构建方法，实现情报的动态更新与防御策略的及时调整；并分析TIP的独特优势，让学习者充分理解其在提升防御效率中的核心价值。第九模块“TIP的实际应用与价值”则聚焦实践与未来发展，通过实际应用案例展示TIP在安全工作中的具体作用，讲解如何利用TIP增强网络防御能力，同时探讨TIP的未来发展趋势，帮助学习者把握技术发展方向，提升职业竞争力。三个模块从“认知—技术—应用”的逻辑展开，让学习者全面掌握TIP的相关知识与技能，为开展高效的情报工作提供工具支撑。
工具的价值在于提升威胁分析的效率与精准度，第十模块“使用CTI工具分析威胁指标”聚焦具体的工具实操应用，介绍关键CTI工具的基础情况，讲解如何利用工具开展威胁指标的聚合与富集工作，提升情报的丰富度与精准度；并探讨威胁情报工作流程的自动化实现方法，通过自动化技术提升情报处理效率，降低人工成本。该模块注重实操能力的培养，帮助学习者熟练掌握CTI工具的使用方法，提升威胁分析的效率与质量。
ATT&CK框架是威胁分析领域的重要工具，第十一模块“利用MITRE ATT&CK映射攻击者战术”专门围绕该框架展开教学。模块首先讲解MITRE ATT&CK框架的基础原理与核心内容，帮助学习者建立框架认知；随后重点讲解如何将威胁指标映射到ATT&CK的战术、技术与程序（TTPs），通过这种映射实现对攻击者行为的精准分析与溯源；最后阐述如何利用ATT&CK框架指导检测与响应工作，提升威胁发现与应对的针对性。通过该模块的学习，学习者将掌握一套科学的威胁分析方法，提升对攻击者行为的认知与应对能力。
作为课程的收尾模块，“从IOC到行动的模拟事件响应”通过完整的模拟演练，实现知识与技能的综合应用。模块先搭建模拟网络事件场景，让学习者置身真实的安全事件环境；随后指导学习者开展IOC识别与威胁行为者画像构建工作，精准定位威胁来源与特征；在此基础上，学习如何提出并传达响应措施，形成完整的事件处置方案；最后通过MISP相关实践及综合项目，强化威胁响应与分析的全流程能力，并以课程总结视频梳理核心知识，实现学习效果的升华。
整体而言，《网络威胁情报基础精通》课程以安全防御为核心导向，构建了从基础理论到实操应用的完整学习体系。丰富的视频资源、配套的实操材料及科学的模块设计，确保学习者能够全面掌握网络威胁情报的核心知识与技能，切实提升网络安全防御能力，为个人职业发展及组织安全防护提供坚实支撑。