微步在线本地威胁情报管理平台TIP

微步在线威胁情报检测与分析API

一、数据积累

• 域名数据：千亿级基础数据 + 14年全球PDNS记录

• Whois数据：23年全球历史记录

• 恶意样本：120万/日新增

• 失陷情报：数百万高精度数据

• IP信誉库：42亿IP标签

• 黑客组织：追踪1000+个团伙

• 漏洞情报：40万+条数据

二、API能力

1. IP检测

• IP分析、信誉评估、失陷检测

2. 域名检测

• 域名解析分析、失陷判定

3. 文件分析

• 样本提交检测、反病毒扫描、信誉报告

4. URL检测

• URL行为分析、恶意性评级

5. 威胁情报接口

• 基础/高级查询（IOC检索、关联分析）

6. 漏洞情报接口

• CVE详情、影响范围、修复方案