微步在线
评分：暂无
更新时间：2026-07-16
微步在线 是面向 安全团队与研究人员 的 威胁情报 平台，聚合 恶意 URL 检测、漏洞情报预警 与 多引擎文件扫描，帮助用户快速识别与阻断威胁。
详细介绍
微步在线（https://threatbook.cn）提供 威胁情报 服务，覆盖 恶意 URL 检测、漏洞情报预警 和 多引擎文件扫描。平台通过多源情报采集、AI 分析与社区共享，帮助 安全团队与研究人员 持续跟踪恶意软件、钓鱼活动和 APT 组织的攻击手法，支撑安全预警、事件响应和威胁研究。
使用场景
1. 新网站上线前的解析验证，验证域名解析配置正确，确保网站上线后正常访问
2. 网站改版、服务器更换后的解析验证，确认解析记录修改后生效，业务正常切换
3. 网站访问速度优化，通过智能DNS解析，实现用户就近接入，提升网站访问速度
4. 网站容灾切换，当主服务器故障时，快速修改DNS解析，将流量切换到备用服务器
使用流程
1. 在升级页面，检查平台的最新版本，查看版本更新日志与功能优化内容
2. 备份当前的平台配置与数据，避免升级过程中数据丢失
3. 执行平台升级操作，安装最新的版本包，完成升级过程
4. 验证升级后的平台功能、服务可用性，确认升级成功，业务正常运行
部署模式
1. 支持免安装绿色部署，解压即可运行，无需复杂的安装配置
2. 提供桌面端部署包，可在个人电脑上部署本地测试环境
3. 支持虚拟机部署，可在VMware、VirtualBox等虚拟机中快速部署
4. 提供沙箱环境部署方案，可在隔离的沙箱环境中测试服务功能
常见问题
可以集成到SIEM吗？
支持通过STIX/TAXII、REST API等方式集成到Splunk、Elastic等主流SIEM/SOAR平台。
查询结果是实时更新的吗？
微步在线的威胁数据会持续同步社区和第三方贡献，但具体某条记录可能有分钟到小时级的更新延迟，重要判断建议结合多源情报。
免费版有哪些限制？
免费用户通常有查询频率和结果字段的限制，订阅企业版可获得完整字段、API额度、定制情报和专家支持。
查询结果如何应用到防护？
可以将查询结果中的IOC导入到防火墙、EDR或WAF的拦截列表中，实现自动化阻断。
遇到问题如何获得帮助？
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
平台是否收费？
微步在线提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
闽公网安备 35021102000564号