主动性的威胁发掘，许多情况下，安全运营人士想进行威胁的发掘，但又沒有精准情报的情况下，必须键入一些朦胧的情报来进行发掘。如上边介绍所述，导出一些朦胧的信息内容，来检索相对应的样本。如我们知道lazarus的一些攻击行动中，会应用名叫Password.txt.tmp，因而能够在ES检索Password.txt.tmp：

看得见能够检索到许多样本。最终说一下许多网络平台里内置的数据可视化控制模块。这方面原本应该是闪光点作用，由于能够更直观的展现每个基本要素中间的关系。可是，现阶段绝大多数的网络平台的数据可视化控制模块都早已变成了可有可无，变成了每家pr自个报告的截屏装B软件。真真正正做的比较好的是ES，此外360的情报网络平台中的数据可视化也在往产品化发觉发展趋势。

本人感觉，数据可视化的真真正正的意义取决于：

1、能够更直观的展现各元素中间的关系，样本、IP地址、网站域名、域名信息、ip查找这些；可是仅仅一层层关联性起止的意义并不大，比不上直接看链接表。可是，双层数据信息的关系，就能表现出数据可视化主视图得使用价值了。这才可以真真正正体会到好多个团伙或是家族中间的关系，及其串出关系的基本要素；

2、图能够定制扩展，而且经营人士能够一块儿协同合作。终究系统软件的拓线工作能力在一些成都会变成相应的短板，人力干预，而且很多人协同合作，才可以激发其最高的使用价值。

安全威胁情报的工作能力，早已变成了1个安全生产商真正安全工作能力的十分关键的辨别规范。在其中威胁情报查询系统做为甲承包方安全运营人士最更直观表现1个生产商安全威胁情报工作能力的网络平台，而该种类的网络平台也的的确确的能让安全运营人士更快的进行判断、深入分析、拓线、追溯、发掘的工作，因而该种类网络平台的搭建也是十分关键的。

实际上现阶段该种类的网络平台有很多，作用也如出一辙，可是现阶段真真正正能搞好数据信息丰富多彩、功能齐全实用的依然非常少。因而依然有许多的发展空间。

这篇文章叙述的作用、基本要素、开展工作的方法仅做为自个对该网络平台的了解，在其中也不缺考量不全，乃至不正确的地区，望大伙儿诚望。