> **来源：[研报客](https://pc.yanbaoke.cn)** # 暗网情报技术能力框架及参考指标体系总结 ## 核心内容概述 《暗网情报技术能力框架及参考指标体系》是由数世咨询联合多家网络安全机构发布的指导性技术文件（2026版），旨在构建一套覆盖暗网情报全生命周期的技术能力评估体系，聚焦于**Traditional Dark Web（传统暗网）**与**Dark Web Lite（轻暗网）**双生态，形成七大核心能力域，包括： - 威胁源采集与反爬对抗能力 - 情报采集能力 - 情报智能分析能力 - 高保真复制与持久化存档能力 - 中文暗网生态环境威胁识别能力 - 海量泄露数据知识库能力 - 事件处置与响应闭环能力 该框架旨在解决当前行业在暗网情报能力定义模糊、评估主观化、标准不统一、本土化适配不足等问题，提供可量化、可落地、可核验的技术能力标尺，以提升暗网威胁发现、预警、溯源与处置能力。 ## 主要观点与关键信息 ### 1. 框架设计原则 - **科学性**：参考国际权威评估体系，采用可量化的指标设计。 - **系统性**：覆盖采集、对抗、分析、存档、治理、响应全流程。 - **实战性**：聚焦国内高发威胁场景，如数据泄露、勒索软件、IAB交易、侵公威胁等。 - **独立性**：明确暗网情报的专属技术边界与领域特性。 - **本土化**：适配中文暗网生态及国内网络安全监管需求。 ### 2. 能力分级定义 - **基础级**：具备基本功能，满足最低可用要求，多依赖人工或半自动化。 - **先进级**：具备较高自动化水平，能支持常态化运营。 - **优秀级**：具备全流程自动化、高对抗性、高保真、高时效与全域覆盖能力，达到行业领先水平。 ### 3. 核心能力域及指标 #### 3.1 Traditional Dark Web 威胁源采集与反爬对抗能力 - **威胁源采集广度**：以威胁源根域数量为标准，基础级 >5，良好级 >50，优秀级 >200。 - **威胁源采集深度**：以每日New Post采集量为标准，基础级 >100，良好级 >200，优秀级 >1000。 - **反爬对抗能力**：以能稳定采集不同Tier威胁源为标准，基础级 Tier3，良好级 Tier2，优秀级 Tier1。 - **情报采集时效性**：以采集延迟为标准，基础级 Tier3 <24小时，良好级 Tier2 <6小时，优秀级 Tier1 <6小时。 - **暗网波动对抗能力**：以恢复采集时间为标准，基础级 <30天，良好级 <7天，优秀级 <48小时。 #### 3.2 Dark Web Lite 威胁源采集能力 - **采集广度**：以群组和频道数量为标准，基础级 >100，良好级 >1000，优秀级 >5000。 - **内容解析度**：以是否能自动下载附件、识别定位超大附件为标准，基础级 仅采集消息，良好级 识别附件，优秀级 自动下载与识别超大附件。 - **采集量**：以每日消息数量为标准，基础级 >10,000，良好级 >100,000，优秀级 >1,000,000。 - **采集效果优化**：以优化时间为目标，基础级 <24小时，良好级 <6小时，优秀级 <1小时。 #### 3.3 情报智能分析能力 - **关键实体信息提取**：以是否能自动提取并关联实体信息为标准，基础级 部分提取，良好级 全部提取，优秀级 支持波动时自动关联。 - **情报分级分类**：以自动化程度和维度覆盖为标准，基础级 未分类，良好级 受影响国家与主体分类，优秀级 支持多维度自动分类。 - **分析时效性**：以响应延迟为标准，基础级 无分析，良好级 <24小时，优秀级 <1小时。 - **多维度向量检索**：以检索维度为标准，基础级 仅关键词检索，良好级 支持关键实体与分类检索，优秀级 支持多维度联合查询。 - **知识图谱构建**：以构建自动化程度与关联范围为标准，基础级 无构建，良好级 半自动化，优秀级 全自动化跨实体、事件、源关联。 #### 3.4 高保真复制与持久化存档能力 - **高保真复制**：以是否能完整复制文字、布局、附件、图像等为标准，基础级 仅文本，良好级 文字与布局，优秀级 完整复制。 - **多媒体解析与向量检索**：以是否能解析图片、附件并支持向量检索为标准，基础级 无解析，良好级 提供链接，优秀级 深度解析与多维检索。 - **持久化存档稳定性**：以是否能长期稳定存档为标准，基础级 仅文本存档，良好级 文本与多媒体部分存档，优秀级 高保真长期存档。 - **风险控制与使用便利性**：以是否能实现零暴露、零注册访问为标准，基础级 需登录，良好级 无需 Tor 但需注册，优秀级 无需任何注册或工具。 #### 3.5 中文暗网生态环境威胁识别能力 - 识别中文 Traditional Dark Web 与 Dark Web Lite 生态中的高发威胁，如数据泄露、勒索软件、侵公威胁等。 #### 3.6 海量泄露数据知识库能力 - **知识库积累规模**：以历史数据量为标准。 - **新增数据扩展速度**：以每日新增数据量为标准。 - **数据库响应速度**：以查询响应时间或效率为标准。 #### 3.7 事件处置与响应闭环能力 - **风险等级研判**：对暗网事件进行分级。 - **协助泄露源调查**：提供数据支持。 - **危机应对指导**：提供标准化、可落地的处置流程与策略。 ## 适用对象与使用场景 - **适用对象**： - 安全产品与服务厂商 - 政企及关键信息基础设施运营单位 - 监管与研究机构 - 测评与认证机构 - **使用场景**： - 能力自评与建设规划 - 供应商选型与验收 - 产品设计与研发 - 安全运营与实战处置 - 行业交流与对标 ## 框架设计意义与展望 - 本框架立足于我国暗网威胁生态的现实特征，结合国际先进评估体系，构建了可量化、可落地、可核验的技术能力体系。 - 针对暗网情报技术能力的模糊性、碎片化、缺乏统一标准等问题，提供了统一的评估维度与分级标准。 - 未来，该框架将结合国际前沿技术与趋势进行迭代，以应对暗网犯罪生态的快速演变，提升我国暗网情报能力建设的战略指导性与长期适用性。 ## 总结 该框架通过明确的指标体系与能力分级，构建了从采集、分析、存档到事件响应的全链路技术能力评估模型，为国内暗网情报技术发展提供了科学、系统、实战导向的参考依据。它不仅有助于提升政企机构对暗网威胁的识别与处置能力，也为安全厂商提供了明确的技术发展方向与产品设计指引，推动我国暗网情报技术向体系化、专业化、实战化迈进。