详细介绍
奇安信威胁情报中心（https://ti.qianxin.com）提供 威胁情报 服务，覆盖 风险量化评分、情报整合 和 暗网监控。平台通过多源情报采集、AI 分析与社区共享，帮助 安全团队与研究人员 持续跟踪恶意软件、钓鱼活动和 APT 组织的攻击手法，支撑安全预警、事件响应和威胁研究。
使用场景
1. 企业邮箱故障排查，解决企业邮箱无法收发邮件、登录失败、附件无法下载等问题
2. 邮件营销送达率优化，通过配置SPF、DKIM、DMARC记录，提升邮件的送达率
3. 邮件安全防护，检测域名的邮件配置，防范垃圾邮件、钓鱼邮件、邮件伪造等攻击
4. 企业邮箱迁移，验证迁移后的邮件解析配置正确，确保邮箱业务正常运行
部署模式
1. 支持免安装绿色部署，解压即可运行，无需复杂的安装配置
2. 提供桌面端部署包，可在个人电脑上部署本地测试环境
3. 支持虚拟机部署，可在VMware、VirtualBox等虚拟机中快速部署
4. 提供沙箱环境部署方案，可在隔离的沙箱环境中测试服务功能
核心功能
1. 支持域名解析的灰度发布，可将部分用户流量切换到新的服务器节点，验证业务稳定性
2. 提供解析记录的版本管理与回滚能力，可快速恢复到历史的解析配置版本
3. 具备全球节点监控能力，实时监控全球各地DNS节点的可用性与解析性能
4. 集成DDoS攻击防护能力，可抵御海量DNS查询请求的攻击，保障解析服务稳定
常见问题
如何批量查询IOC？
可以通过API接口提交批量查询请求，平台也支持CSV/JSON格式的数据导入和导出，详细用法请参考API文档。
查询结果是实时更新的吗？
奇安信威胁情报中心的威胁数据会持续同步社区和第三方贡献，但具体某条记录可能有分钟到小时级的更新延迟，重要判断建议结合多源情报。
可以集成到SIEM吗？
支持通过STIX/TAXII、REST API等方式集成到Splunk、Elastic等主流SIEM/SOAR平台。
遇到问题如何获得帮助？
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
闽公网安备 35021102000564号