来源：期刊VIP网 时间：
作者：朱添田;景舒楠;程雯睿;翁正秋;郑向阳;
单位：浙江工业大学计算机科学与技术学院;温州理工学院数据科学与人工智能学院;
摘要：随着信息技术的飞速发展，网络安全面临严峻挑战，传统防御措施难以应对，威胁情报知识共享成为提升防御能力的重要途径。本文对威胁情报知识共享进行了全面研究，详细阐述其相关背景并分析知识共享在打破信息孤岛、提升防御效率方面发挥的重要作用。首先，重点梳理了威胁情报的生产、获取与分析技术，包括多源情报获取、数据预处理、攻击链路分析、关联分析等关键技术，以及情报分析结果的多种表现形式。其次，对比了传统和现代威胁情报共享方式，突出标准化、自动化和平台化技术在提高共享效率和准确性方面的优势。最后，本文剖析了当前威胁情报知识共享面临的挑战，如隐私与信任难题、多模态数据融合困难和大语言模型应用困境等，并展望未来的解决方向。
关键词：知识共享;;威胁情报;;情报分析;;大语言模型;;多模态数据融合;;威胁情报共享平台
基金资助：基于网络流量的恶意软件检测与分类技术（No.G20240033）;; 温州市数据智能与数据治理重点实验室开放基金资助项目——基于API语义解析的恶意软件智能检测技术研究（No.KLDI2025009）;; 面向APT智能检测的攻击链数据建模与分析关键技术研究（No.62002324）
