stix/taxii 威胁情报共享机制的解读（1）

比赛第73分钟，中国队4:0不丹。趁着这个时间，一边看球，一边总结下最近做的工作。

Cyber Threat Intelligence 网络威胁情报系统，作为RSA2013+起就一直吵的非常热的话题，在国内竟然找不到很多消息源，怪不得说国内的安全界从整体上落后国外两三年(是整体上而言)。

但是也不是说没有途径。各大安全厂商必然炒的很热，毕竟这是和市场价值相关的部分。但相对独立而言，有几个微信公众平台做的很棒。比如老大推荐给我的 sec-un.org ,里面有很多大咖已经关注了这个行业很久了。

此时比赛76分钟，杨旭再下一城，比分5:0。

老大在第一天就告诉我，CIT这个东西，想法非常棒，也很有价值，就是这东西我们必须让它落地，而不是让他挂在天上。晚上我在FreeBuf上发过一帖，试问关于威胁情报系统大家的看法，很惨，基本上没人理，最后有个网友回答说这是旧瓶装新酒，不对，旧瓶装旧酒。

比赛83分钟，于大宝头球摆渡，比分6:0.

stix/taxii 作为一项标准，它做的什么。其实就是如何组织情报(stix)，以及情报怎么传输(taxii)。下面这幅图很好的说明了这个工作过程。

颜色有些浅，我是直接从