威胁情报（TI）通过系统化的信息收集与分析，识别网络攻击并提供可操作的洞察，旨在从被动响应转向主动预判，增强安全防御能力。威胁情报分为结构化和非结构化，生命周期包括情报计划、收集、处理、分发和反馈。有效的威胁情报体系需整合多源数据，以应对复杂攻击链，提高响应速度和准确性。