摘要： 政企单位主要以国家法律法规和行业规范为基准、以合规为驱动开展网络安全建设.随着网络安全形势的日益复杂、APT团伙组织的持续活跃，体系化、实战化、常态化的网络安全建设和运营愈发重要.在这种情况下，威胁情报技术成为构建网络安全主动防御体系和开展实战化安全运营的重要要素.基于网络安全实践经验，描述如何利用威胁情报技术赋能网络安全运营，全面提升网络安全威胁预警、发现、防御与持续对抗能力.

关键词: 威胁情报, APT, 安全运营, 实战化