12月28日，奇安信宣布对外开放公布一站式威胁情报运营系统软件星轨（通称TIOS）。TIOS包括样版评定平台（Singularity）、情报信息运营平台（Tide）、威胁情报平台（Quark）、电子邮件监测系统（White hole）、同宗数据分析系统（Megalodon）五大安全性部件平台，结合云计算平台和私有云存储多数据信息情报来源，融合危害图普剖析的关系主视图展现，完成威胁情报数据信息生产制造、共享资源、解决、运营与交易的闭环基本建设，协助市企组织迅速精确发觉网络威胁，掌握网络信息安全趋势。
威胁情报必须闭环运营
大家都知道，网络信息安全是一个防御彼此动态性博奕的全过程。网络威胁方式方法和方式在不断地转变，一次黑客攻击通常涉及到双层攻击面，技术专业的职责分工和充足的自然资源使攻击者通常具有较高和完善的黑客攻击水准，选用传统式方式一旦遗漏一部分关键点就代表着始终错过了，难以复原进攻全景图片，造成攻击者成功以后“桃之夭夭”。
“虽然进攻技巧飞速发展，但攻击者应用的基础建设却不容易经常产生变化。”奇安信威胁情报核心责任人汪列军表明，攻击者并不会为每一次新的进攻拆换基本資源，反过来为完成利润最大化，降低选购全新升级基础设施建设所耗费的成本费，很可能多次重复使用基础设施建设資源，只要改动所运用的木马程序就可以。
因而，根据威胁情报开展事情关系是使网络信息安全发展战略更为合理的一种方式，它能精确检验攻击者应用的基础设施建设，与此同时给予充足的前后文，来保证客户在危害捕猎的历程中，不遗漏一切进攻关键点。
可是，只是借助外界威胁情报键入或是还不够的，威胁情报推动的危害运营是一个运作闭环，威胁情报从生产制造、运用到运作要在市企组织落地式，更必须“置入”内部结构的数字化和业务管理系统和步骤中，并功效于积极防御，创建自己的情报信息生产制造和购买工作能力，发掘出潜在性和不明危害，并立即高效的填补防御力缺点。
五大部件全方位遮盖威胁情报全部阶段
汪列军称，本次奇安信公布的TIOS根据威胁情报核心很多年的实战演练累积，根据给予一套包括五大部件的组成级解决方法，适用各安全性部件按需灵便拓展和组成，在隔离网或连接网络情景下均适用，协助市企组织进行威胁情报生产制造与生产加工的合理运营。
详细如下：
第一，样版评定平台（Singularity）。
《2020年中国互联网网络安全报告》表明，木马程序散播与整治竞技性加重，全年度捕获木马程序样版总数超出4200万只，仅每日散播频次就达482万余次。
样版评定平台根据静态数据 动态性的多模块检验方法，融合自主研发和业内几款著名防病毒软件模块、高級危害检验模块、高抵抗行为分析、威胁情报关系、自动化技术校准文档tag等，给予即时在线监测逻辑思维能力，輸出精确的检验結果、实际的危害类型及其形象化的数据分析报告，达到好几个情景下对故意样版的检验、判断、剖析追溯要求。
第二，情报信息运营平台（Tide）。
奇安信威胁情报核心做为我国第一个商业威胁情报核心，早已构建了一整套健全完善的“高使用价值情报信息运营管理体系”，在兼具威胁情报的准确度和均方误差的与此同时，能以“情报信息内生”的方法，将威胁情报生产制造 运营工作能力下移至客户当地。
情报信息运营平台具有强劲的危害判断逻辑思维能力，为客户搜集情报评定、人力运营等作用。而且根据目标判断解决、数据库获取、情况变动、情报信息校准及其运营分辨等处理步骤，对样版运营开展项目生命周期管理方法。此外，为确保威胁情报检验的准确度，全部生产制造的情报信息IOC务必经人力核查步骤解决后才会交付使用。
第三，威胁情报平台（Quark）。
必须留意的是，因为不一样威胁情报经销商在数据信息覆盖率和潜心行业的差别，选用单一威胁情报源非常容易造成少报状况。奇安信威胁情报平台引进了多源威胁情报，经汇聚及综合性判断后輸出真实度较高的信息内容，还能根据各种高速查询插口为当地的互联网大数据平台给予充足的前后文，稳步提升威胁情报检验的准确度，减少漏报率和少报率。
不仅如此，威胁情报平台还可完成客户本身自然环境内自产自销威胁情报数据信息的导进，并以规范STIX文件格式，完成当地威胁情报的共享资源，提高整体领域的安全性基准线。
第四，电子邮件监测系统（White hole）。
在APT剖析中，电子邮件进攻检验关键选用进攻电子邮件探头的检测，再融合规则引擎的剖析检验結果，将进攻电子邮件探头所采取的总体目标IP、收发件人、电子邮件文章正文等信息与“威胁情报 私有化情报信息”开展配对，就可以分辨是不是遭到高級APT电子邮件进攻。
电子邮件监测系统运用多种技术性发掘电子邮件文章正文、邮件附件高级危害信息内容，依靠精英团队长期性追踪的高級危害犯罪团伙对各种电子邮件中的云配件开展标识，检验出具体的进攻种类、电子邮件中包括的特点及其各种进攻方式，跟踪并跟进到大量的高級APT进攻犯罪团伙，是公司完成高級危害电子邮件检验与APT跟踪的一种有效的方式。
第五，同宗数据分析系统（Megalodon）。
为了更好地躲避检验，故意样版持续选用多态性和形变等方法，促使投资分析师难以发觉样版中的同宗关联（若故意样版由同一恶意程序选用编码重复使用的方法演化而成，或个人行为具备同质性，而发生存有依次的关联，则称他们为同宗），给进攻机构追溯产生了很大程度的挑戰，无法制订具备系统性的防御力对策。
在通过样版评定平台后，客户可将符合条件的样版资金投入文档同宗剖析平台。该部件运用根据人工神经网络的（高級）故意样版归类鉴别模块，提取样版文档的数据库，根据同宗随机森林算法（和已经有典型性样版文档或特定病毒感染文档的数据库开展同质性测算）迅速找到已经知道APT进攻犯罪团伙、故意大家族的不明类似样版，明确是不是存有显著的开放阅读框或是是不是可以归到一个大家族，来分辨样版的开放阅读框和大家族特性，帮助判断不明危害发觉。
汪列军注重，TIOS集威胁情报判断工作能力、运营数据处理方法工作能力、文档深层评定工作能力、电子邮件进攻检验工作能力及样版同宗逻辑思维能力于一体，是使生产制造私有化情报信息落地式、运用情报信息健全进攻发觉、安全事故剖析回应处理及防止有关作业的最好神器。