腾讯安全 TIX 威胁情报中心技术与商业价值解析

（数据来源：腾讯安全 TIX 威胁情报中心产品方案资料）

一、 产品定位与核心亮点

技术定义：

TIX（威胁情报中心）是一个一站式情报服务开放平台。

商业差异化卖点与核心属性：

该平台旨在帮助客户构建“知己知彼”的一体化安全体系。其核心亮点在于依托腾讯安全在云、管、端及业务侧积累的安全产品与数据，构建了国内最完整的情报数据触点网。平台摒弃单一产品防御的局限，通过开放的原子能力与多种交付方式，将云端海量算力与本地安全产品及 SOC（安全运营中心）等数据平台深度打通，实现安全能力的在线升级与云网端协同进化。

二、 产品应用场景

适用受众： 企业安全管理人员、安全运营团队。

核心业务场景：

1. 重保期间： 提供高强度的情报查询与攻击面管理，支持重大安全事件的全天候响应分析。
2. 日常安全防护： 协助企业洞察资产暴露面，进行安全事件的日常分析研判。

解决的业务痛点：

• 研判效率低： 通过 IOC（失陷指标）研判分析与高精准情报，协助客户更高效地分析研判安全事件。
• 资产盲区大： 以外部攻击者视角，全面评估企业资产暴露面的风险情况并提供缓解措施。
• 孤岛效应： 支持与其他本地或云端安全产品结合，补足单点防御缺陷，提升企业整体安全解决方案的检测与响应能力。

三、 应用框架和功能介绍

1. 功能框架（产品矩阵）

平台采用模块化架构，提供四大核心功能矩阵：

• TIX-情报查询社区（SaaS化情报开放平台）： 以威胁数据查询、分析及情报数据共享为基础，提供一站式 SaaS 化查询分析平台服务。
• TIX-ASM（攻击面管理情报服务）： 以外部攻击者视角，通过多种测绘技术洞察资产的风险暴露面。
• TIX-SDK/API（情报原子能力-被集成）： 采用轻量化方式将威胁情报数据进行原子能力输出，赋能客户自有系统。
• TIX-TIP（威胁情报平台）： 帮助企业建立内部本地化的威胁情报管理中心，支持整合多种数据情报，为本地安全产品提供情报协同。

2. 硬核量化指标

• 数据吞吐与处理规模： 每日处理安全数据可达 30000亿。
• 情报质量与准确率： 自产情报数量占比 95%以上，高精准 IOCs 情报准确率达到 99.99%。
• 响应与降噪延迟： 充分联动云端算法算力，实现 秒级 去除误报。
• 模型与算力底座： 运营团队具备超 20年 安全经验，应用超 10亿 终端的安全规则和算法。

3. 产品优势能力全景提取

• 多维高精准情报生产： 在腾讯安全联合实验室前沿技术支撑下，结合机器学习、自动化多层次关联与人工运营，提供战术型情报（TTPs）、技术型情报（IP、域名、MD5等）及业务情报（黑灰产、仿冒、漏洞）。提供丰富的威胁情报标签和上下文信息。
• 全景攻防知识库构建： 依赖云端算法算力平台持续挖掘海量数据，构建全景安全攻防框架和 MITRE ATT&CK 知识库（涵盖安全防护策略、威胁检测规则、安全算法模型、威胁狩猎模版、自动调查引擎、回溯取证系统、响应处置剧本）。
• 双向安全协同与反哺机制： 联合云上数百名安全运营专家，不仅将云端能力赋能给本地产品，还能通过安全产品反哺云端情报能力建设，协助快速研判处置重大事件。
• 全场景交付形态： 支持以 SaaS 化为核心的多种交付方式，包括 WEB端、小程序、公众号、API、SDK、TIP，并通过被集成方式实现云端情报在本地的高性能检测查询下沉。

4. 权威荣誉背书

• Forrester: 唯一入选 Forrester Landscape 外部威胁情报服务大型厂商；入选最佳实践市场报告《Actionability Of Threat Intelligence》。
• 沙利文 (Frost&Sullivan): 入选 2022 年中国威胁情报市场报告，创新指数排名第一；入选《2022年中国威胁情报市场报告》领导者象限，位列创新指数第一名并斩获 5 项指标的最高分；进入厂商推荐列表。
• 联合发布： 与联合实验室发布《威胁情报能力独立报告》。

四、 典型案例

(注：基于提供的产品材料，以下为全量遍历的已应用该平台服务的典型客户名单，原文档侧重于展示品牌信任背书，未披露具体的业务困境、所用模块及指标成效细节)

• 小红书 (互联网/内容社区行业)
• 唯品会 (电商零售行业)
• 中金财富 (金融/财富管理行业)
• 中国工商银行 (大型国有商业银行)
• 中国建设银行 (大型国有商业银行)