初识信息网络安全威胁情报 (3)

​​构建威胁情报体系，协同联动，扭转攻防失衡的局面。攻击初始化阶段，大部分操作在分钟级就可以完成；数据获取阶段，在分钟级、时级或者天级可以完成大部分操作；发现阶段，要在月级才能完成大部分操作；数据恢复和防御阶段，要在天级以上才能完成。通过对时间的对比就可以看出攻防两端实际上是不对称的，这就是为什么这么多年的安全建设依然无法防御网络上形形色色的威胁。