威胁情报如何落地，监管要求有没有明确是否可以从dmz区外连威胁情报网站获取情报？

个人认为行业规范不会明文规定不可以，但是这个肯定需要做安全评估。考虑到各行业评估流程和风险偏好不同，目前在金融业应该不容易落地。但是考虑到安全的发展将来一定会越来越依赖于外部情报。因此我认为长期看是个必选项

应该是不可以，传统做法就是在DMZ区布置中转机，负责接收转发。