详细介绍
CTM360（https://www.ctm360.com）是一个 威胁情报 平台，聚合 域名信誉查询、恶意 URL 检测 与 情报整合。用户可查询文件、URL、域名、IP 等对象的恶意情况，获取 IOC 与风险评分，并将情报集成到防火墙、SIEM、SOAR 等安全设备中，实现威胁的快速发现与自动阻断。
使用流程
1. 在监控页面，添加需要监控的域名、解析记录、服务端口
2. 设置监控的频率、告警阈值、告警方式（邮件、短信、企业微信等）
3. 平台自动执行监控任务，实时采集监控数据，生成监控报表
4. 当监控指标异常时，平台自动触发告警，通知管理员及时处理
使用场景
1. 混合云环境的网络互通，通过DNS解析实现公有云、私有云、边缘节点的域名统一解析
2. 边缘计算节点的管理，通过域名实现边缘节点的统一标识与远程管理
3. 边缘应用的发布与更新，通过DNS解析实现边缘应用的流量分发与版本更新
4. 边缘节点的故障排查，通过DNS解析检测边缘节点的网络连通性与服务可用性
适配系统
1. 兼容Chrome全系列版本，包括最新的稳定版、测试版、开发版
2. 支持Firefox全系列版本，包括最新的正式版、开发者版
3. 适配Edge全系列版本，包括基于Chromium的新版Edge
4. 支持Safari全系列版本，包括macOS、iOS上的Safari浏览器
常见问题
查询结果如何应用到防护？
可以将查询结果中的IOC导入到防火墙、EDR或WAF的拦截列表中，实现自动化阻断。
查询结果是实时更新的吗？
CTM360的威胁数据会持续同步社区和第三方贡献，但具体某条记录可能有分钟到小时级的更新延迟，重要判断建议结合多源情报。
免费版有哪些限制？
免费用户通常有查询频率和结果字段的限制，订阅企业版可获得完整字段、API额度、定制情报和专家支持。
如何批量查询IOC？
可以通过API接口提交批量查询请求，平台也支持CSV/JSON格式的数据导入和导出，详细用法请参考API文档。
遇到问题如何获得帮助？
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
闽公网安备 35021102000564号