攻防的世界永远是不对等的。威胁情报的理念是从交换和价值传递方向上去解决这个问题，起码让“下一个受害者”做到及时止损。从六度空间的理论来说，如果第一个受害者或安全研究员发现 了威胁，最多只需要传递六次就能到达“第二个受害者”。如果将所 有安全大数据比喻成一座冰山，威胁情报传递的仅仅是浮在水面上 的一角，尤其是水下冰山中的海量攻击数据，拥有巨大的开采价值。 安全厂商通过各种多段在多年内累积的攻击数据，里面包含了大量的 攻击行为，是天枢实验室的发力点之一。其中一个很重要的发力方向 就是利用数据科学方法，去拟合攻击者的思维和攻击特征，最终形 成设备和平台的检测能力。