Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 1105

STIX

STIX 是什么?

STIXSTIX 是 OASIS 制定的开放标准,以结构化、机器可读的语言表示和交换网络威胁情报。

结构化威胁信息表达(STIX)是 OASIS 的开放规范,目前最新版本为 STIX 2.1,它将威胁情报建模为 JSON 对象,定义了指标、恶意软件、威胁行为者、攻击活动、入侵集和关系等类型。通过为每个概念提供稳定的模式,STIX 允许分析师共享上下文(TTP、击杀链阶段、目击事件),而不仅仅是孤立的 IoC,SIEM、TIP 和 SOAR 等工具也无需自定义解析器即可接收相同的数据。STIX 通常使用配套的 TAXII 协议传输,被各行业 ISAC、政府 CERT 与商业情报提供商广泛采用。

● 示例

  1. 01

    通过 ISAC 共享带有指标、attack-pattern 与 threat-actor 对象关联的恶意软件家族。

  2. 02

    从 TIP 导出 STIX 2.1 数据包,由 SIEM 消费。

● 常见问题

STIX 是什么?

STIX 是 OASIS 制定的开放标准,以结构化、机器可读的语言表示和交换网络威胁情报。 它属于网络安全的 防御与运营 分类。

STIX 是什么意思?

STIX 是 OASIS 制定的开放标准,以结构化、机器可读的语言表示和交换网络威胁情报。

STIX 是如何工作的?

结构化威胁信息表达(STIX)是 OASIS 的开放规范,目前最新版本为 STIX 2.1,它将威胁情报建模为 JSON 对象,定义了指标、恶意软件、威胁行为者、攻击活动、入侵集和关系等类型。通过为每个概念提供稳定的模式,STIX 允许分析师共享上下文(TTP、击杀链阶段、目击事件),而不仅仅是孤立的 IoC,SIEM、TIP 和 SOAR 等工具也无需自定义解析器即可接收相同的数据。STIX 通常使用配套的 TAXII 协议传输,被各行业 ISAC、政府 CERT 与商业情报提供商广泛采用。

如何防御 STIX?

针对 STIX 的防御通常结合技术控制与运营实践,详见上方完整定义。

STIX 还有哪些其他名称?

常见的别称包括: 结构化威胁信息表达, STIX 2.1。

● 相关术语