我自己Focus方向的信息源有这几类机构 / 公司
另外如果是国外外文的PPT或者PDF,我使用的是浏览器的翻译插件(当然自己能看懂更好👍👍👍

国家单位 / 机构

信通院

工信处,网安等
image.png

国外(不建议)

CISA(网络安全与基础设施安全局)

image.png

FBI(联邦调查局)

image.png
image.png

DHS

DOJ(美国司法部)

image.png

NSA(美国国家安全局)

比如零信任架构(ZTA)和其他网络安全咨询和技术指导
image.png

The Cyberspace Solarium Commission

安全厂商 / 威胁情报 / 智库(建议)

国外如卡巴斯基,经常以季度为单位对各个威胁方向的情况进行总结发布趋势报告,新技术的分析报告,趋势预 测等
包括不限于APT,IOT,勒索,云安全等
image.png
image.png
国内如绿盟,又有分原创、翻译和搬运
image.png

威胁情报

微步,安恒,一般有效信息会多一些

智库

最近在看一些产品的实现和功能,也研究一下竞品的差异项,发现通过智库搜索很好用 日常可以先看首页和头部的轮播部分,一般是质量比较好的

CNCERT

该中心自从2008年起,便持续编写发布中国互联网网络安全年度报告,依托CNCERT多年来从事网络安全监测、预警和应急处置等工作的实际情况,对我国互联网网络安全状况进行总体判断和趋势分析,具有重要的参考价值。

FreeBuf

国内领先的网络安全行业门户,同时也是爱好者们交流与分享安全技术的社区。

社区更偏向技术交流
image.png

安全内参

专注于网络安全产业发展和行业应用的高端智库平台

发布/翻译文章
image.png

安全牛

最牛的安全信息网

image.png
发布文章,翻译的比较少,国内很多文章也没有安全内参多。
术业有专攻有技术文章,但是太少了,21年5月之前一月一更,5月后都没有了。就算说是给决策者看的也有点说不过去:
image.png
技术产品
报告
行业全景图

信息安全与通信保密杂志社

网络强国建设的思想库 安全产业发展的情报站 创新企业腾飞的动力源

战略层内容比较多,暂时看不进去也用不上

嘶吼

嘶吼是一家新兴的互联网安全新媒体,为您带来不一样的互联网安全新视界。 嘶吼的出现将为信息安全领域带来更有力量的声音,我们的每一声嘶吼,都如雷贯耳;每一个步伐,都掷地有声!

有其他安全厂商的发布,也有转载和翻译的内容

腾讯研究院

自产所以量不多,质量还行。
image.png
image.png

需要信息比较多比较杂甚至不能确定需要的内容是什么时,利用智库平台文章数量多的资源,善用搜索,也有意想不到的收获。