标签： 日志分析

本文通过本地蜜罐系统HFish在一周内捕获的真实攻击IP数据，对全球知名的威胁情报平台AbuseIPDB进行了实战测评。结果显示，AbuseIPDB免费黑名单在中国网络环境中存在显著局限性，包括地域性数据偏差、低威胁评分、高攻击频率IP漏报以及标签分类不精细等问题。为应对这些不足，建议构建以本地蜜罐数据为核心、结合其他威胁情报源和行为分析规则的多层混合防护体系，以提升对中国攻击行为的识别与防护能力。