近日，360威脅情報中心宣布，基于多年互聯網安全數據的360威脅情報基礎信息查詢平臺（TI.360.com）正式上線，并向業界開放免費查詢服務。這是國內首個向公眾開放的威脅情報數據查詢服務平臺，所有安全廠商、政企用戶的安全研究與分析人員在經過線上注冊審核后，都可以免費進行查詢。360威脅情報基礎信息查詢平臺的上線標志著國內安全威脅情報共享進入新階段。

當前安全行業面臨著前所未有的挑戰，傳統的安全防護手段已經無法有效解決當前的安全威脅，基于威脅情報的安全防御成為業界公認的網絡安全未來發展方向。威脅情報可以將威脅相關的各類信息進行關聯，得到一系列指標及行動指南，從而幫助用戶應對攻擊威脅。

安全研究人員在360威脅情報基礎信息查詢平臺（TI.360.com）提交域名、IP、樣本信息等進行搜索，將得到360威脅情報中心所提供的云端數據查詢結果。這些信息結合對應的分析，對幫助研究人員定位安全威脅可以發揮關鍵作用。 

兩大特色

360威脅情報基礎信息查詢平臺（TI.360.com）具有關聯分析和海量數據兩大特色。

互聯網安全的數據是多種多樣且相互關聯的，但依靠孤立的數據無法進行未知威脅的分析和定性，只有將信息關聯起來才能看清整體的威脅態勢。360威脅情報中心負責人韓永剛表示，360威脅情報基礎數據查詢平臺可以將用戶所提交的查詢信息關聯起來，協助用戶通過360多年的安全數據積累，進行線索拓展，對安全分析工作提供有力幫助。

相比其他同類查詢平臺，360威脅情報基礎信息查詢平臺（TI.360.com）的信息更加全更完整、數據源更豐富，這主要源于360多年的互聯網安全大數據積累。目前360威脅情報基礎信息查詢平臺擁有全球獨有的樣本庫，總樣本超過95億；互聯網域名信息庫則有高達50億條DNS解析記錄；此外，還有眾多第三方數據源。基于海量數據，平臺幫助用戶進行分析，可以拓展關聯信息，挖掘出在企業或組織內部分析中無法發現的更多線索。 

開放協作推動威脅情報共享

360威脅情報基礎信息查詢平臺（TI.360.com）的上線，標志著國內安全威脅情報共享進入新階段。由于商業的原因，國內此前還沒有廠商基于自身積累的基礎數據開放類似的查詢。在“數據驅動安全”的大數據時代，豐富的安全數據往往是安全從業者應對威脅的利器。 

360企業安全集團總裁吳云坤表示，通過開放基礎數據查詢，360希望幫助安全廠商、政企用戶的研究人員更好地進行安全分析，從而可以形成合力，更好地應對當前的網絡威脅挑戰。 

實際上，自2015年9月發布以來，360威脅情報中心就已經與亞馬遜、Facebook、Twitter、匯豐銀行、英國電訊等全球上百家企業、大學和機構開展合作，分享數據和安全威脅情報；此外，包括美國和英國在內的幾十個國家的Cert都已申請使用360的安全數據。  

據了解，除了進行基礎數據的查詢，注冊用戶還可以在平臺上進行交流，對威脅情報基礎信息進行評價與說明，未來將發展成為威脅情報的信息共享與協作平臺，從而可以更好地提升政府機構、大型企業以及安全廠商的安全分析。

根據360威脅情報中心的規劃，基礎數據的開放只是第一步，未來還會考慮共享威脅情報等更有價值的信息。