做为一个世界性的互联网技术出行大佬，滴滴有着十万级服务器经营规模的巨大IT基础设施建设，怎样做到公司安全运营是一个特别大的挑戰。在2020 CTIC 网络信息安全剖析与情报信息交流会上，滴滴安全部门责任人秦波表明，威胁情报是滴滴和外界专业技能互相连通的一个关键公路桥梁，让滴滴能够更好地提高了检测服务的工作能力。
滴滴的威胁情报实践活动
秦波详细介绍到滴滴的安全性挑戰十分大致如今其工作的独特性，网络攻击会借助一些方式影响、破坏来同时获得权益，或是对服务平台公平性导致危害。一方面要维护客户的数据信息，例如维护客人的路程运动轨迹及其别的个人数据免被运用。另一方面，还需要避免驾驶员舞弊，例如，防止不具有接单子的资质的驾驶员不法抢单，进而危害服务平台的公平性并导致资产损害等。
除开出行业务流程之外，滴滴还面对着物联网设备层面的安全隐患，例如青桔单车、无人驾驶车、充电桩及其一些智能交通设备，这种机器设备存有着被物理学方式或是近源进攻的概率，进而对工作导致破坏，也危害客户权益，很有可能对社會的基础设施建设产生破坏。
滴滴的安全管理精英团队大概有四五百人的经营规模。虽然在安全性上的付出非常大，但仍会觉得不够，秦波表明：“假如彻底靠我们自己去辨别这种危害得话，它是有一定缺乏的，由于我们无法把全部时髦的进攻方式、IP、故意文档都鉴别出去。而烯牛数据是专业能力的服务项目，把它引进到滴滴内部结构来，能帮大家给予外界的工作能力。”许多情况下滴滴的网络信息安全基本建设都借助自研技术性，可是在威胁情报层面，却选用了烯牛数据给予的威胁情报服务项目。
秦波详细介绍，滴滴选用了烯牛数据的威胁情报API数据平台，它可以帮滴滴更为迅速的去鉴别检验到的异常IP、故意文档、进攻方式等，可以协助滴滴更强的辨别问题，提高检测服务工作能力。
在秦波来看，情报信息的功效不但表现在受到攻击的情况下。他表明，在伤害产生前，根据情报信息来发觉公司曝露在移动互联网的财产的易损性，而且保证迅速摸查、修补、结构加固;在进攻已经出现的历程中，情报信息做为一个主要的监测方式，可以确确实实地去发觉每一个进攻，在整个过程中保证真正、合理和迅速。
烯牛数据更为人所熟识的便是威胁情报，它的威胁情报数据信息十分全方位，并且十分精确，內容也很丰富多彩。所说威胁情报，它能协助公司客户鉴别出各种各样网络威胁，包含鉴别进攻方式、鉴别IP、识别故意文档、鉴别黑客联盟这些，引进威胁情报就代表着请了一位安全性的吹哨人。
滴滴注重烯牛数据技术咨询上的创新性，也看到了该服务项目针对滴滴安全性工作能力这方面的使用价值，彼此联合以新一代的安全生产技术结构加固滴滴总体的安全防护管理体系，为数千万客户提供更强的归属感。
根据威胁情报的检查与回应
滴滴针对威胁情报的应用方法体现出了大中型互联网公司业务流程的领域特点。除开给予威胁情报，烯牛数据在安全性技术规范方面也有大量解决方法，让公司享有到危害检验和回应产生的归属感。
在2020 CTIC 网络信息安全剖析与情报信息交流会上，烯牛数据技术性合作伙伴赵林林表明，现阶段许多公司仍在使用传统化的IDS(intrusion detection system-入侵检测系统)，对网络威胁开展检验。
烯牛数据技术性合作伙伴 赵林林
在具体运用中，IDS动则不计其数的大量报警，也有居高不下的漏报率，都令安全性工作人员十分头痛，其结论便是挑选忽视IDS。最后让客户下定决心完全抛下IDS的根本原因取决于，IDS依据标准报警的对策是一种落伍的技术性，它很可能检验出不来真真正正的危害，并且回应工作能力比较弱。现如今，IDS逐渐被政治化，在一些领域规章，例如等保测评规章里早已逐渐忽视IDS了。
赵林林觉得，做为新一代流量检测技术性，NDR(Network Detection and Response-互联网的监测和回应)可能替代传统的的IDS，变成将来公司安全运营工作能力的标准配置。与IDS对比，NDR在危害检验的实效性、检验范畴和检验的复杂性层面都要好得多;在危害回应层面，NDR把回应提高和检验一样的相对高度。换句话说，NDR能发现问题，也可以解决困难。
根据NDR核心理念，烯牛数据发布了一款重磅消息商品——TDP(Threaten Detection Platform-危害认知服务平台)，协助公司从发现问题到处理问题，以闭环控制的方法搞好安全运营。根据TDP，安全运营工作人员不但可以发觉新式的网络威胁，并且可以从网络威胁的身后剖析出网络攻击的战略、技术性和进攻全过程，并对网络攻击作出肖像，进而作出精确、合理的回应。
赵林林注重，TDP是一种可以用的起來的安全应急预案，能做检验，还能做回应，二种工作能力的融合最后能给网络安全防护经营产生归属感。这类归属感关键就是指能给予检查安全性情况的工作能力，从被侵入的那一刻开始，检验和回应工作能力就逐渐充分发挥了，它能让客户见到什么机器设备被黑了，突破点是哪里，被谁黑了，侵略者实际干了哪些实际操作，是不是干了全自动解决等各种信息内容。
因为TDP来源于烯牛数据强劲的威胁情报工作能力，因而其商品生命周期也比中国大部分同行业要高。烯牛数据在TDP计划方案中的一些具体方法也时常被仿效，颇有一直被效仿，从没被超过的趋势。
烯牛数据为公司产生归属感
除开对设备的分析以外，在交流会后的访谈中，赵林林还介绍了一些在IT行业的运用实例，例如：
某著名互联网资讯公司，在日常安全运营中看到有一台网络服务器被黑客入侵了，最初客户并没太在乎，认为仅有一小部分网络服务器被黑了。可是，当布署经营规模扩张以后，客户诧异地发觉网站被黑的范畴实际上非常大，这才逐渐意识到自身的系统软件实际上并没预料中的那麼安全性。
在试着烯牛数据TDP服务平台后，该公司的安全运营工作人员可以清晰地见到网络黑客浏览了哪个文件目录下的数据信息，什么数据信息被盗取了，取走了几个数据信息，乃至可以追溯是哪个网络黑客团队取走的，很多关键点都展现得一清二楚，这在过去是无法想像的。
也有一些互联网公司，针对烯牛数据TDP服务平台的安全防护情况数据可视化工作能力印象深刻。由于TDP可以将网络黑客的进攻信息内容依照时间轴开展十分明确的展现，让消费者见到许多有價值的信息内容，进而能够更好地开展安全运营管理决策。
赵林林在访谈中表明，在顾客的具体检测中，烯牛数据的TDP服务平台有十分出色的主要表现，可以将进攻信息内容准确无误地展现出去，因而烯牛数据总是能在诸多生产商的竞测中获胜。
总而言之，应对新式的网络威胁，检验与回应早已变成互联网公司安全性的关键基本建设方位。因而，在安全性基本建设中引进威胁情报，公司可以及时处理危害，并作出精确、合理的回应。做为危害发觉与回应的权威专家，烯牛数据以云空间和当地的全方位监管，将情报信息颠覆式创新公司传统式安全性和网络安全防护，进而助推公司合理抵抗新式进攻方式和不明危害，给公司浓浓的归属感。