文章总结： 日本NTTSecurity的全球威胁情报中心(GTIC)是一个全面的网络安全平台，专注于高级威胁研究、检测工程和情报传播。GTIC利用机器学习和AI进行自动化情报收集，分析威胁参与者、漏洞和恶意软件。NTT集团在中国通过NTTCommunicationsChina等子公司开展业务，提供ICT解决方案，包括数据中心、云服务和网络基础设施。尽管GTIC的报告有时将中国识别为网络攻击来源，但NTT仍在中国市场保持业务存在。
综合评分： 75
文章分类： 威胁情报,网络安全
日本NTT Security 的全球威胁情报中心 (GTIC)
原创
consen
开源情报技术研究院
2025年12月8日 06:00
湖南
日本NTT2025年一年全球营收13704.7亿日元，折合626.3亿人民币，偷摸的发财，在中国也有不少业务，很少为人知，作者在想他们是怎么做的营销这么好，欢迎大家有懂的一起讨论。
详细概述
全球威胁情报中心 (GTIC) 由 NTT Security Holdings（NTT 集团的组成一小部分）运营，是一个全面的网络安全平台，专注于高级威胁研究、检测工程和情报传播。它分析威胁参与者、漏洞和恶意软件，利用机器学习和 AI 进行自动化情报收集。GTIC 支持全球合作，例如与 Microsoft 的合作，并被 NTT 用于保护基础设施，同时发布年度报告。
总部位置
GTIC 的总部位于日本东京，作为 NTT 集团的一部分，该集团的全球总部设在东京大手町。NTT Security Holdings 的运营中心分布全球，但核心研究和情报活动主要源于日本的 NTT 设施。尽管有全球存在（如美国康涅狄格州的 Bloomfield 办公室），GTIC 的主要指导和战略决策来自日本东京的 NTT 总部。
历史
GTIC 源于 NTT 集团超过 20 年的主动网络防御专业知识。它整合人力资源、威胁情报以及 NTT 各实体开发的专有技术，用于检测和缓解威胁。这种演变源于 NTT 在全球电信和安全领域的长期角色，旨在通过全球伙伴关系培养安全的数字生态系统。
关键功能
威胁研究和分析：GTIC 提供对威胁参与者、漏洞、恶意软件及其战术、技术和程序 (TTPs) 的洞察。它利用 NTT 的 Tier 1 互联网骨干网，提供对全球威胁的独特可见性。
情报生产：生成及时、可行动且相关的结构化和非结构化情报，包括入侵指标 (IOCs)，如 IP 地址、域名、哈希值和主机工件。
漏洞跟踪：监控零日漏洞、被积极利用的漏洞以及可能成为攻击向量的关键问题，使用遥测数据检测恶意活动。
全球和特定行业洞察：提供地理和行业定制的情报，适应端点、网络、IoT、OT 和云服务的扩展。
产品和服务
GTIC 提供多种产品和服务，旨在保护利益相关者和客户，包括：
威胁情报报告：年度全球威胁情报报告 (GTIR) 总结年度威胁景观，四季度更新针对趋势、行业或地区的重点洞察，以及即将推出的周报。
网络研讨会和指导：提供关于威胁和主动防御提示的会议。
威胁检测支持：将情报整合到 NTT 的服务中，用于快速威胁识别和响应，减少运营风险，包括实时威胁检测和预防技术。
高级服务：包括风险评估、取证和事件响应、渗透测试以及红队演练，帮助客户预防网络事件并提供早期警告通知。
全生命周期网络安全服务：主动管理网络风险，推动韧性和安全启用业务创新。
使用的技术
GTIC 使用机器学习和 AI 处理海量数据馈送，检测 TTPs 和网络流量中的异常行为。自动化简化威胁发现、分级和狩猎。情报主导的框架指导数据收集、模型训练、检测工程和主动威胁狩猎，检测基于新情报不断演进。
伙伴关系和与政府的合作
GTIC 与政府、行业机构和私营实体合作。值得注意的伙伴关系包括：
政府合作：与政府机构合作开发威胁情报，应对地缘政治紧张局势下的网络溢出；加入美国政府的联合网络防御协作 (JCDC) 以加强网络安全重点；与 Europol 的欧洲网络犯罪中心签署谅解备忘录；通过国家网络取证和培训联盟 (NCFTA) 与政府合作。
其他伙伴：Microsoft 威胁情报中心 (MSTIC) 和数字犯罪部门，用于联合威胁分析；网络威胁联盟，用于合作报告和威胁共享；执法机构和伙伴团体，用于打击如 Trickbot 和 Emotet 等威胁。未来扩展预计在应对地缘政治紧张局势、供应链攻击和关键基础设施保护方面深化联系。
全球运营
GTIC 在全球范围内运营，监控开源、暗网、伙伴和 NTT 的基础设施。它提供特定区域情报，支持各大洲的利益相关者。虽然总部源于 NTT 的日本根基，但它与 NTT 的全球网络整合，包括最近在各种地区的 AI 驱动网络防御中心扩展（尽管未明确在中国）。
年度报告
旗舰 GTIR 提供对新兴威胁、趋势和可行动建议的深入分析。四季度补充报告聚焦特定垂直领域或地理位置，帮助组织调整安全策略。这些报告源于 GTIC 的遥测和研究。
中国合作子公司
NTT 集团（GTIC 的母公司）通过子公司如 NTT Communications China 在中国保持存在，提供 ICT 解决方案，如数据中心、云服务和网络基础设施。此外，NTT Advanced Technology 自 2017 年以来与 NTT Communications (China) 合作进行全球市场扩展。
在威胁情报方面，GTIC 的报告经常将中国识别为网络攻击的重要来源。例如：
在 2017 年 GTIR 中，中国排名为第三大攻击来源国（占攻击的 3%）。
四季度报告（例如 2017 年第三季度）指出中国为前三大威胁来源之一，基于 NTT Security 数据。
2021 年年度网络安全报告讨论了对中国可能通过全球互联网基础设施进行大规模信息窃取的担忧，通过 GTIC 和 NTT 的安全运营中心协调。
NTT Communications China 子公司详细介绍
NTT Communications China Co., Ltd.（简称 NTT Com China）是一家提供创新全球信息和通讯技术（ICT）解决方案的公司，专注于帮助客户实现数字化转型目标，提升竞争力、进入新市场并开发新业务。公司成立于 2004 年 10 月 15 日，已在中国为超过 1000 名客户提供系统集成服务超过 20 年。作为 NTT 集团的一部分，它利用全球电信运营商的先进技术和专业知识，提供定制化的功能和价格，支持中国客户的数字化转变。公司总部位于上海，在中国拥有 12 个办事处，从北京到广州，服务覆盖超过 100 个城市。 NTT Com China 是 NTT 集团在中国的子公司，前身为 NTT Communications Corporation，现隶属于 NTT DOCOMO Business，提供咨询、安全和云服务，以优化企业的 ICT 环境。
客户
公司已为中国超过 1000 名客户提供系统集成服务，服务范围覆盖超过 100 个城市。 具体客户名单未公开披露，但公司服务于各种行业，包括需要数据中心、云和网络解决方案的企业。NTT 集团整体客户包括全球企业，但中国子公司专注于本地市场。 此外，NTT DATA（相关实体）在中国有约 4000 名员工，提供系统集成服务给北京等地的客户。
地址
公司在中国设有总部和多个分支机构，总共 12 个办事处。以下是部分详细列表：
中国总部（上海）：8/F, Carlton Building, No.21 Huanghe Road, Huangpu District, Shanghai, 200003, China。
苏州：Room 0816-0818, 8F International Building No.2 SuZhouDaDaoXi Rd., Suzhou Industrial Park, Suzhou, Jiangsu Province, 215021, China。
广州：Room 06A, 7/F, Tower E, GT Land Plaza, No.13 East Zhujiang Road, Tianhe District, Guangzhou, Guangdong Province, China。
北京：Room 405, Longbao Building, 36 Maizidian Street, Chaoyang District, Beijing 100027, China。
大连：5/F, Building No.17, Software Park, No.267 Wuyi Road, Shahekou District, Dalian, Liaoning Province, 116023, China。
天津：Room 5011, Tianjin World Financial Center, No.2 North Dagu Road, Heping District, Tianjin 300020, China。
沈阳：Room VIP015, 5th Floor, Jiazhaoye Plaza, No. 173 Qingnian Street, Shenhe District, Shenyang City, Liaoning Province, 110013, China。
深圳：Room 9B01, Jazz Building, No. 4018 Guest Road, Luohu District, Shenzhen, Guangdong Province, 518001, China。
武汉：Unit 11A, 9th Floor, Zhonghai Center, No. 278 Qingnian Road, Jianghan District, Wuhan City, Hubei Province, 430022, China。
成都：Room 15-120, WeWork, Leading Center, No.3 Xi Yu Jie, East Tower, Qingyang, Chengdu, 610041, China。
合作伙伴
NTT Communications China 通过合资企业与 CT 和 263 集团进行更紧密的业务合作。在中国，与 263 集团合作，为超过 100 个城市的客户提供可靠的网络服务。 此外，公司与 NTT Advanced Technology 合作，自 2017 年起扩展全球市场服务。 NTT 集团整体合作伙伴包括 Dimension Data、NTT DOCOMO 和 NTT DATA，用于扩展中国业务。
产品和服务
NTT Communications China 提供全面的 ICT 解决方案，包括：
网络服务：致力于提供统一且易于管理的网络服务，与合作伙伴合作覆盖中国超过 100 个城市，包括国际网络建设和维护。
数据中心和云服务：利用先进技术和专业知识，提供定制化功能和高密度机架、99.9999% 电力可用性、高可靠性安全系统。包括 Nexcenter 中国数据中心，支持全球 Tier-1 IP 骨干网。
咨询服务：高质量 ICT 咨询，包括企业网络建设、网络安全，帮助客户找到合适的网络解决方案。
创新技术产品：持续创新，推动人工智能（AI）、机器人过程自动化（RPA）和网络安全的发展。
维护管理：专业运维团队提供 24/7 多语言维护管理服务，包括系统监控和维护。
其他服务：系统集成、应用开发、托管服务、VPN 等电信服务。公司还持有中国政府许可，提供数据中心、云服务和 SaaS（软件即服务）。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：开源情报技术研究院 consen《日本NTT Security 的全球威胁情报中心 (GTIC)》