威胁情报

平台支持手动导入外部情报库，包括__IP情报库、URL威胁情报库、手机号码情报库、恶意文件情报库__，已录入情报可与告警源IP、URL、手机号码、恶意文件进行自动匹配，进一步阐述威胁情况，为决策提供依据。

鼠标移动至平台左侧导航栏__系统菜单，点击资产管理模块下威胁情报__选项，页面进入威胁情报配置页面。

图 74威胁情报管理

IP情报库

平台支持手动添加及批量导入、导出IP情报库，鼠标点击__IP情报库__页面，点击【导入】按钮，页面弹出导入模态框，点击【下载模板】按钮，下载IP情报库模板，在本地编辑完后保存，鼠标点击【选择文件】按钮，选择本地保存的IP情报库模板文件，点击【确认】按钮，完成IP情报库上传操作。

图 75IP情报库导入

IP情报导出：鼠标选中需要导出的IP情报库列表，点击页面【导出】按钮，完成IP情报导出操作。

图 76IP情报库导出

平台支持手动添加及批量导入、导出URL情报库，鼠标点击__URL威胁情报库__页面，点击【导入】按钮，页面弹出导入模态框，点击【下载模板】按钮，下载URL威胁情报库模板，在本地编辑完后保存，鼠标点击【选择文件】按钮，选择本地保存的URL情报库模板文件，点击【确认】按钮，完成URL情报库上传操作。

图 77URL威胁情报导入

URL威胁情报导出：鼠标选中需要导出的URL威胁情报库列表，点击页面【导出】按钮，完成URL威胁情报导出操作。

图 78URL威胁情报导出

平台支持手动添加及批量导入、导出手机号码情报库，鼠标点击__手机号码情报库__页面，点击【导入】按钮，页面弹出导入模态框，点击【下载模板】按钮，下载手机号码情报库模板，在本地编辑完后保存，鼠标点击【选择文件】按钮，选择本地保存的手机号码情报库模板文件，点击【确认】按钮，完成手机号码情报库上传操作。

图 79手机号码情报导入

手机号码情报导出：鼠标选中需要导出的手机号码情报库列表，点击页面【导出】按钮，完成手机号码情报导出操作。

平台支持手动添加及批量导入、导出恶意晚间情报库，鼠标点击__恶意文件情报库__页面，点击【导入】按钮，页面弹出导入模态框，点击【下载模板】按钮，下载恶意文件情报库模板，在本地编辑完后保存，鼠标点击【选择文件】按钮，选择本地保存的恶意晚间情报库模板文件，点击【确认】按钮，完成恶意晚间情报库上传操作。

图 80恶意文件情报库导入

恶意文件情报导出：鼠标选中需要导出的恶意文件情报库列表，点击页面【导出】按钮，完成恶意文件情报导出操作。

使用场景：需要查询某个可疑 IP 是否命中威胁情报。

进入【威胁情报】页面，在查询框输入待查 IP。

点击查询，查看是否命中以及威胁类型、情报来源。

若确认为恶意 IP，按页面提供的操作纳入监控或处置名单。