浅谈攻击信息与情报的分析

1.信息和情报的关联

在信息收集过程中往往会收集很多杂乱无章的信息，需要依据一些筛选的规则和策略来去除掉垃圾信息，再由人工对剩余的信息进行技术分析，提取出有效的情报或者加以考证的情报来供后续情报分析。在一次分析中无用信息占比在80%左右，能够提取出的情报仅仅只有20%，所以对信息的分析是一项很细致的工作。接下来说一下情报收集的流程。

（1）信息是如何转变为情报的：

1. 直接信息  à  可以直观看出来的情报
2. 深度信息  à  需要分析进而提取出来有效情报
3. 推理信息  à  基于信息推理出的疑似情报，需要论证

（2）信息的深入分析：

1.需要技术人员针对特定的信息用所掌握的知识库来将信息拼凑重组来获取到情报。通过这种方式能够发现类似于信息链的情报，能够给进一步的分析提供思路帮助。

2.基于案例讲解信息与情报

在这里可以举一个例子来帮助大家更加形象的理解信息与情报的对应关系，并且了解这么做的意义和这么做能实现什么目的。先来描述一下此案例的背景和目的。

-----------------------------------------------------------

背景：在蜜网系统中获取到黑客的 C&C信息、攻击代码、样本文件，对样本进行逆向得到上线域名。通过检测域名获取到一周的告警事件，利用 google 搜索到231条信息。