考完N1终于有时间继续更新这个系列了。如果加入了公众号的群，那就应该知道其实这个系列就是国外某机构的关于威胁情报的课程FOR五七八。这个系列其实也是我自己学习过程中总结的笔记。一些晦涩难懂的地方我都偷懒直接删掉了，又或者为了更贴近国内的情况原创了一些内容。因此想要深入学习还是推荐去看原教材，甚至原教材中推荐的书籍。
另外，在国内闭塞的学习环境下，优质的网络安全资料比较少，这里推荐一下大佬翻译的俄语书：
下面是正文。
链式分析（link analysis）
第一种分析方式以两种事物之间的联系作为依据，将两者进行关联，我们称之为链式分析。这应该是最常见的分析方法，例如在微步情报社区，通过恶意IP关联域名情报、样本情报等等。如下图所示
可以看出，链式分析必须依赖一些可视化的工具，这里列出一些工具仅供参考：
paterva：
https://www.maltego.com/?utm\_source=paterva.com&utm\_medium=referral&utm\_campaign=301IBM
https://i2group.com/i2-analysts-notebook
palantir：
https://www.palantir.com/products/
centrifuge：
gephi/graphviz：
neo4j：
titan：
http://titan.thinkaurelius.com/
数据分析（data analysis）
数据分析包括数据清洗、数据分析和数据建模。通过各种方法（例如机器学习）从数据集中挖掘出有价值的信息。尤其是在分析入侵趋势相关数据时，数据科学家能有效地弥补情报分析团队的不足。
时序数据分析，指根据时间因素对数据进行分析，以呈现数据在时间上的变化。弥补在链式分析时被忽略的时间因素。
