![]() |
奇安信IP信譽(yù)情報(bào)-IP安全
專用API
【更新時(shí)間: 2024.07.03】
奇安信IP信譽(yù)情報(bào)API接口-IP安全是奇安信威脅情報(bào)中心IP信譽(yù)接口是一個(gè)提供IP地址的基礎(chǔ)及安全相關(guān)信息的Web服務(wù)接口。IP信譽(yù)情報(bào)V3.0比V2.1版本新增IP攻擊者畫像信息,字段內(nèi)容更加豐富。
|
瀏覽次數(shù)
74
采購人數(shù)
1
試用次數(shù)
3
試用
收藏
×
完成
取消
×
書簽名稱
確定
|

- API詳情
- 使用指南
- 關(guān)于我們
- 相關(guān)推薦


什么是IP安全的奇安信IP信譽(yù)情報(bào)?
奇安信IP信譽(yù)情報(bào)API接口-IP安全是奇安信威脅情報(bào)中心IP信譽(yù)接口是一個(gè)提供IP地址的基礎(chǔ)及安全相關(guān)信息的Web服務(wù)接口。IP信譽(yù)情報(bào)V3.0比V2.1版本新增IP攻擊者畫像信息,字段內(nèi)容更加豐富。
什么是IP安全的奇安信IP信譽(yù)情報(bào)接口?
IP安全的奇安信IP信譽(yù)情報(bào)有哪些核心功能?
-
IP信譽(yù)查詢:通過輸入IPv4或IPv6地址,接口能夠返回該IP地址的詳細(xì)信譽(yù)信息,包括地理位置(國家、省份、城市等)、網(wǎng)絡(luò)類型(如IDC主機(jī)、云廠商等)、以及關(guān)聯(lián)的惡意活動(dòng)標(biāo)簽(如DDOS攻擊、惡意掃描、垃圾郵件等)。
-
惡意判定:基于豐富的情報(bào)數(shù)據(jù)和算法模型,接口能夠?qū)P地址進(jìn)行惡意判定,區(qū)分其是惡意、可疑、未知還是良好,為企業(yè)用戶提供IP安全風(fēng)險(xiǎn)評估的依據(jù)。
-
攻擊者畫像:在V3.0版本中,新增了IP攻擊者畫像信息,使得用戶能夠更全面地了解攻擊者的行為特征和潛在威脅,從而制定更有效的安全防御策略。
-
靈活返回模式:接口支持兩種返回模式,一種是返回全部詳情,另一種是精簡版,用戶可以根據(jù)實(shí)際需求選擇適合的返回模式,提高查詢效率和易用性。
IP安全的奇安信IP信譽(yù)情報(bào)的核心優(yōu)勢是什么?
-
數(shù)據(jù)豐富:接口背后依托奇安信威脅情報(bào)中心豐富的情報(bào)數(shù)據(jù),能夠?yàn)橛脩籼峁┤妗?zhǔn)確的IP信譽(yù)信息。
-
實(shí)時(shí)更新:情報(bào)數(shù)據(jù)實(shí)時(shí)更新,確保用戶能夠獲取到最新的威脅情報(bào),及時(shí)發(fā)現(xiàn)并應(yīng)對新的安全威脅。
-
易用性強(qiáng):提供RESTful API接口,支持HTTP GET請求方式,易于與現(xiàn)有的安全系統(tǒng)、日志分析工具等集成,降低使用門檻。
-
高效穩(wěn)定:接口響應(yīng)速度快,能夠處理高并發(fā)請求,保障用戶查詢的效率和穩(wěn)定性。
在哪些場景會(huì)用到IP安全的奇安信IP信譽(yù)情報(bào)?
-
網(wǎng)絡(luò)安全監(jiān)控:企業(yè)可以使用該API接口對網(wǎng)絡(luò)流量中的IP地址進(jìn)行實(shí)時(shí)監(jiān)控,及時(shí)發(fā)現(xiàn)并處理潛在的惡意IP地址,保障網(wǎng)絡(luò)安全。
-
安全事件響應(yīng):在安全事件發(fā)生時(shí),快速使用API接口查詢相關(guān)IP地址的信譽(yù)信息,為應(yīng)急響應(yīng)提供有力支持。
-
IP黑名單管理:將查詢到的惡意IP地址加入黑名單,阻止其訪問企業(yè)網(wǎng)絡(luò)或資源,降低安全風(fēng)險(xiǎn)。
-
風(fēng)險(xiǎn)評估與合規(guī):在風(fēng)險(xiǎn)評估和合規(guī)性檢查中,使用API接口查詢IP地址的信譽(yù)信息,評估其潛在的安全風(fēng)險(xiǎn),確保企業(yè)符合相關(guān)安全標(biāo)準(zhǔn)和法規(guī)要求。


歡迎提交誤報(bào)、漏報(bào)或APT告警反饋。提交前請先閱讀以下內(nèi)容:
- 確認(rèn)IOC告警請首先到https://ti.qianxin.com查詢,有C2標(biāo)簽或者有惡意蓋章的即正在輸出的(即有效的)IOC。
- URL類型的IOC雖然查詢其域名時(shí)會(huì)有C2標(biāo)簽或者有惡意蓋章,但是對應(yīng)的域名不一定是惡意的,請注意區(qū)分IOC告警的類型。
- IP類型的IOC雖然查詢其IP時(shí)會(huì)有C2標(biāo)簽或者有惡意蓋章,但是對應(yīng)的端口不一定是惡意的,請注意區(qū)分IOC告警的端口號。
- 域名不解析、注冊時(shí)間過期、域名解析到無效IP不等于IOC失效,因?yàn)榧词褂蛎^期,連接該域名的惡意木馬也依舊會(huì)發(fā)起請求。


奇安信威脅情報(bào)中心云服務(wù)是面向用戶提供的接口查詢服務(wù),包括:文件信譽(yù)、失陷檢測、IP信譽(yù)、郵箱信譽(yù)和URL信譽(yù)。
文件信譽(yù)情報(bào)綜合靜態(tài)、動(dòng)態(tài)、白名單等多種檢測分析技術(shù),針對PE文件提供詳實(shí)可靠的研判及關(guān)聯(lián)分析信息,利用云端豐富的樣本資源,采用多種技術(shù)方式進(jìn)行分析,判斷文件是否惡意以及具體的類型和家族等信息;
失陷檢測情報(bào)以簡單迅捷的方式發(fā)現(xiàn)內(nèi)部被黑客控制的失陷主機(jī),以及時(shí)防止出現(xiàn)實(shí)際的損失;
IP信譽(yù)情報(bào)針對訪問互聯(lián)網(wǎng)業(yè)務(wù)的主機(jī)IP,提供多種維度的類型、攻擊歷史等情報(bào)信息,刻畫主機(jī)特征,幫助及時(shí)識(shí)別關(guān)鍵威脅、防止惡意攻擊。
郵箱信譽(yù)情報(bào)是一個(gè)提供郵箱的基礎(chǔ)及安全相關(guān)信息的Web服務(wù)接口,基于開源數(shù)據(jù)、郵箱檢測ioc情報(bào),對郵箱的地址、域名、社交畫像進(jìn)行綜合運(yùn)營分析,孵化出更詳細(xì)、更生動(dòng)的郵箱研判情報(bào)數(shù)據(jù)。
URL信譽(yù)情報(bào)針對被主機(jī)訪問互聯(lián)網(wǎng)業(yè)務(wù)的URL地址,提供基礎(chǔ)及安全相關(guān)情報(bào),通過惡意研判和關(guān)聯(lián)威脅能力,以簡單迅捷的方式及時(shí)識(shí)別惡意網(wǎng)址地理位置、行業(yè)等信息,有效防范攻擊。


【更新時(shí)間:2024.07.03】NCVT 是印度的一個(gè)組織,全稱為 National Council for Vocational Training(全國職業(yè)培訓(xùn)委員會(huì))。它是印度政府的一個(gè)機(jī)構(gòu),負(fù)責(zé)管理和監(jiān)督印度國家范圍內(nèi)的職業(yè)培訓(xùn)和技術(shù)教育。僅讓那些接受過技能發(fā)展和創(chuàng)業(yè)部職業(yè)培訓(xùn)的個(gè)人入職,以減少平臺(tái)上欺詐的可能性。通過 NCVT 驗(yàn)證,您可以通過與政府?dāng)?shù)據(jù)庫進(jìn)行交叉驗(yàn)證來確定個(gè)人是否有權(quán)執(zhí)行某項(xiàng)工作。


歡迎提交誤報(bào)、漏報(bào)或APT告警反饋。提交前請先閱讀以下內(nèi)容:
- 確認(rèn)IOC告警請首先到https://ti.qianxin.com查詢,有C2標(biāo)簽或者有惡意蓋章的即正在輸出的(即有效的)IOC。
- URL類型的IOC雖然查詢其域名時(shí)會(huì)有C2標(biāo)簽或者有惡意蓋章,但是對應(yīng)的域名不一定是惡意的,請注意區(qū)分IOC告警的類型。
- IP類型的IOC雖然查詢其IP時(shí)會(huì)有C2標(biāo)簽或者有惡意蓋章,但是對應(yīng)的端口不一定是惡意的,請注意區(qū)分IOC告警的端口號。
- 域名不解析、注冊時(shí)間過期、域名解析到無效IP不等于IOC失效,因?yàn)榧词褂蛎^期,連接該域名的惡意木馬也依舊會(huì)發(fā)起請求。




奇安信威脅情報(bào)中心云服務(wù)是面向用戶提供的接口查詢服務(wù),包括:文件信譽(yù)、失陷檢測、IP信譽(yù)、郵箱信譽(yù)和URL信譽(yù)。
文件信譽(yù)情報(bào)綜合靜態(tài)、動(dòng)態(tài)、白名單等多種檢測分析技術(shù),針對PE文件提供詳實(shí)可靠的研判及關(guān)聯(lián)分析信息,利用云端豐富的樣本資源,采用多種技術(shù)方式進(jìn)行分析,判斷文件是否惡意以及具體的類型和家族等信息;
失陷檢測情報(bào)以簡單迅捷的方式發(fā)現(xiàn)內(nèi)部被黑客控制的失陷主機(jī),以及時(shí)防止出現(xiàn)實(shí)際的損失;
IP信譽(yù)情報(bào)針對訪問互聯(lián)網(wǎng)業(yè)務(wù)的主機(jī)IP,提供多種維度的類型、攻擊歷史等情報(bào)信息,刻畫主機(jī)特征,幫助及時(shí)識(shí)別關(guān)鍵威脅、防止惡意攻擊。
郵箱信譽(yù)情報(bào)是一個(gè)提供郵箱的基礎(chǔ)及安全相關(guān)信息的Web服務(wù)接口,基于開源數(shù)據(jù)、郵箱檢測ioc情報(bào),對郵箱的地址、域名、社交畫像進(jìn)行綜合運(yùn)營分析,孵化出更詳細(xì)、更生動(dòng)的郵箱研判情報(bào)數(shù)據(jù)。
URL信譽(yù)情報(bào)針對被主機(jī)訪問互聯(lián)網(wǎng)業(yè)務(wù)的URL地址,提供基礎(chǔ)及安全相關(guān)情報(bào),通過惡意研判和關(guān)聯(lián)威脅能力,以簡單迅捷的方式及時(shí)識(shí)別惡意網(wǎng)址地理位置、行業(yè)等信息,有效防范攻擊。


【更新時(shí)間:2024.07.03】NCVT 是印度的一個(gè)組織,全稱為 National Council for Vocational Training(全國職業(yè)培訓(xùn)委員會(huì))。它是印度政府的一個(gè)機(jī)構(gòu),負(fù)責(zé)管理和監(jiān)督印度國家范圍內(nèi)的職業(yè)培訓(xùn)和技術(shù)教育。僅讓那些接受過技能發(fā)展和創(chuàng)業(yè)部職業(yè)培訓(xùn)的個(gè)人入職,以減少平臺(tái)上欺詐的可能性。通過 NCVT 驗(yàn)證,您可以通過與政府?dāng)?shù)據(jù)庫進(jìn)行交叉驗(yàn)證來確定個(gè)人是否有權(quán)執(zhí)行某項(xiàng)工作。