soc平台的建设过程中和威胁情报之类的整合问题？

GARTNER第一象限几款产品内部就支持的，这个也是大趋势，只是威胁情报服务比较依赖于地域，个人用下来感觉国内几款至少在IP层面上准确度有待提高。