迪妙迪妙网安威胁情报← 返回平台

迪妙网安威胁情报操作手册

文件编号DM-TI/SOP-2026-001版本V2.0
发布日期2026-10-23适用范围平台全体注册用户与成员单位
密级公开配套规则《免责声明与社区规则》（DM-TI/RULE-2026-001）
目　　录 第一章　总则 第二章　账号注册与身份安全 第三章　威胁情报提交规范 第四章　审核定级与发布订阅 第五章　情报检索与分析工具 第六章　开放 API 接入 第七章　与可信认证平台协同 第八章　违规处理与申诉 第九章　附则

第一章　总则

第一条（目的）　为规范迪妙网安威胁情报（以下简称"本平台"）的使用与运营秩序，统一情报提交、审核、共享的操作口径，依据《迪妙网安威胁情报免责声明与社区规则》（DM-TI/RULE-2026-001）制定本手册。

第二条（定位）　本平台是面向反网络钓鱼工作与联防联控的威胁情报生产与共享端：负责用户共享情报的识别线索整理、分类、审核定级与开放分发；权威识别判定由【迪妙可信认证平台】（cert.dimiao.cn）统一作出，本平台工具箱仅提供静态快速识别与基础探测信息，不构成判定结论。

第三条（术语）　本手册所称：IOC（Indicators of Compromise，失陷指标）；TLP（Traffic Light Protocol，共享色标）；情报"严重度"按★一至★五标示；APK 指 Android 应用程序包；"成员单位"指经【迪妙可信认证开放 API 平台】核准接入的联防联控单位。

第二章　账号注册与身份安全

2.1 注册
首页 → 登录/注册 → 填写用户名与密码（不少于 8 位，建议混合字母、数字与符号）→ 系统自动签发会话。默认角色由平台配置决定。
2.2 登录与双因子认证（TOTP）
输入用户名、密码；已开启 TOTP 的账号须再输入验证器 6 位动态码。个人中心 → 双因子认证 → 扫码绑定（推荐微软 Authenticator / Google Authenticator）。绑定后登录与敏感操作均须动态码。
2.3 密码找回（自助）
登录页 →「忘记密码」→ 输入用户名 → 正确回答两组密保问题 → 重设新密码。须预先在个人中心「账号找回」设置密保；连续答错 5 次锁定 15 分钟。
2.4 会话与账号纪律
用户应当妥善保管口令，不得共享账号；发现异常登录应立即修改密码并启用 TOTP。平台审计日志依法留存，仅用于安全运营与合规用途。

第三章　威胁情报提交规范

3.1 提交要件（六要素，缺一不可）

要件要求
标题一句话概括事件，含关键对象，不超过 60 字；示例："仿冒通义千问客服诱导下载木马 APK"
类型钓鱼网址 / 恶意域名 / 恶意 IP / 钓鱼邮件 / 恶意样本 / 社工话术 / 其他
IOC逐项填写，格式规范：URL 含协议头；域名小写；IP 为合法地址；哈希注明算法（MD5/SHA1/SHA256）
正文攻击场景、时间、途径、话术原文、涉及品牌；个人身份信息应当脱敏
证据截图、邮件原文头（EML）、样本哈希等可核验材料
严重度按 3.3 定级表自评，审核员有权调整

3.2 各类型要素要点

3.3 严重度自评参考表

级别标识参考情形
一级★低危骚扰、广告引流、疑似仿冒初现
二级★★仿冒页面存活、收集账号信息、未造成损失
三级★★★诱导转账/下载木马、定向投递、有受害人
四级★★★★正在传播的恶意样本、批量钓鱼、黑产基础设施
五级★★★★★重大事件、关基设施、广泛影响，须同步通报监管渠道
合规红线：不得提交涉及国家秘密、工作秘密的内容；不得提交他人个人信息（须脱敏）；不得捏造、夸大事实；来源非法的数据不得提交。违者按规则第八章处理，涉嫌违法犯罪的移送有权机关。

第四章　审核定级与发布订阅

4.1 审核流程　提交 → 待审核（审核队列）→ 审核员核验（要素完整性、真实性交叉验证：WHOIS/DNS/黑名单/可信认证基座比对）→ 发布 / 驳回（附理由）。常规件 3 个工作日内办结，重大件加急。

4.2 发布与同步　已发布情报进入情报库并可导出（JSON/CSV/STIX/MISP）；已审核通过的 IOC 按周期同步至【迪妙可信认证平台】基座名单，参与全网判定——社区情报即基座"养料"。

4.3 TLP 纪律　发布情报默认 TLP:GREEN（可对外共享）；含敏感细节的可标注 TLP:AMBER（限成员单位）；本平台不出站 TLP:RED 内容。订阅方应遵守同等纪律。

第五章　情报检索与分析工具

5.1 情报库检索　支持按类型、严重度、状态、关键词、IOC 精确匹配检索；列表页可排序、翻页。

5.2 分析工具箱（定位须知）　工具箱提供网址/邮箱/APK/文本/IP 等多维探测能力：仅输出探测维度清单（解析、DNS、证书、名单比对等），不打分、不下判定结论。权威结论请使用工具箱底部"🔍 可信认证联动查验"（直接调用基座引擎）或前往 cert.dimiao.cn 深度核验。两者结论冲突时，以可信认证平台为准。

5.3 导出　已发布情报支持 JSON / CSV / STIX 2.1 / MISP 格式导出；导出内容遵守 TLP 纪律与引用规范（注明来源与日期）。

第六章　开放 API 接入

6.1 端点　本平台向成员单位提供只读开放 API（api/open.php）：情报批量拉取（iocs，支持 since/type/置信度/格式过滤）、单条快查（check）、库概况（stats）。

6.2 认证与配额　平台管理 → 平台配置 可配置 open_api_key（X-API-Key 头或 key 参数）；默认限流 120 次/分钟/IP。出向 feed 已并入基座名单数据，成员单位一次拉取同时获得社区与基座情报。

6.3 对接基座的密钥　"可信认证开放 API"密钥（X-DM-Key / Secret）在【迪妙可信认证平台】成员单位控制台签发，于本平台"平台管理 → 平台配置"录入；轮换/重签发后即时在后台更新即可，客户端无感知。

第七章　与可信认证平台协同

7.1 数据互通　社区已审情报 → 基座名单（周期性同步）；基座命中统计 → 社区首页回流展示；基座举报 → 社区审核队列自动汇入（打标"可信认证举报"，幂等防重）。

7.2 判定分工　社区：情报的生产、分类、审核与分发；基座：识别判定引擎与数据资产仓。任何对外判定表述以基座结论为准，社区工具箱结论性文字已全面撤除。

第八章　违规处理与申诉

违反本手册或社区规则的，平台视情节给予警告、限制提交、封禁账号等处置；对审核结论有异议的，可通过"联系方式"列明的渠道申诉，平台在 7 个工作日内复核答复。

第九章　附则

第四十条　本手册由平台运营方负责解释与修订，修订后自发布之日起施行，重大事项另行公告。

第四十一条　本手册与《免责声明与社区规则》不一致的，以规则为准。

版本修订记录

版本日期修订说明
V1.02026-10-13首版（功能流程说明）
V2.02026-10-23标准化重构：条文式编号、提交六要素、定级表、API 与协同章节、合规红线
迪妙网安威胁情报 · 公共互联网反网络钓鱼工作组 · 返回平台 · 免责声明与规则