暗网情报（DWI）能力白皮书

暗网情报（DWI）能力白皮书（2026年8月） ©北京数字世界咨询有限公司 数字安全是指，在全球数字化背景下，合理控制个人、组织、国家在各种活动中面临的数字风险，保障数字社会可持续发展*的政策法规、管理措施、技术方法等安全手段的总和。 这里的风险，不再局限于围绕数字化资产的攻防对抗，还包括了数字资产所承载业务的稳定性、连续性和健康性。这里的安全不再特指有意还是无意，天灾还是人祸，保安还是保险，而是更为广义的安全状态(SecSafe）。 *“世界环境与发展委员会出版的《我们共同的未来》报告中，将可持续发展定义为：“既能满足当代人的需要，又不对后代人满足其需要的能力构成危害的发展。” ——数世咨询，2023年11月 以安全能力、数字资产和数字活动为三元素，以数据安全为核心目标，即三元一核的“数字安全三元论”。 “数字安全三元论”由“网络安全三元论”（数世咨询于2020年提出）更新迭代而来，旨在匹配数字中国建设的进程，保障数字基础设施稳定、可持续运行，保障数据有效流动、激发数据要素价值。 数世咨询作为国内独立的第三方调研咨询机构，为监管机构、地方政府、投资机构.网安企业等合伙伙伴提供网络安全产业现状调研，细分技术领域调研、投融资对接、技术尽职调查、市场品牌活动等调研咨询服务。 报告编委 数世咨询刘宸宇 数世智库数字安全能力研究院 版权声明 ©2026[北京数字世界咨询有限公司]版权所有本报告允许个人、学术、非商业场景完整引用，引用时请注明原文来源与作者。任何商业转载、摘抄、二次改编、商用推广用途，须提前取得本公司书面授权，未经许可禁止商用，违者将依法追责。 目录 关键发现................................................................................................................................................3一、背景................................................................................................................................................5二、概念描述........................................................................................................................................82.1什么是暗网......................................................................................................................82.1.1互联网的「三层结构」......................................................................................82.1.2暗网的协议与技术谱系......................................................................................82.1.3暗网的双生态......................................................................................................92.2什么是暗网情报（Dark Web Intelligence / DWI）.................................................112.2.1定义...................................................................................................................112.2.2 DWI的层级区分................................................................................................112.3 DWI与相关情报概念的区别.........................................................................................122.3.1 DWI与开源情报................................................................................................142.3.2 DWI与威胁情报................................................................................................142.3.3 DWI与漏洞情报................................................................................................152.3.4 DWI与其他易混概念........................................................................................162.4中文暗网的特殊性........................................................................................................182.4.1混乱邪恶，而非秩序邪恶................................................................................182.4.2过程即惩罚........................................................................................................192.4.3建立有限路径，而非全部根除........................................................................19三、能力框架与要点.........................................................................................................................213.1能力框架全景图............................................................................................................213.2能力框架核心要素........................................................................................................23 3.2.1双生态覆盖的落地挑战....................................................................................233.2.2七大能力域及其落地定位................................................................................23 3.2.3能力分级的设计意图........................................................................................24 3.3闭环落地方法论............................................................................................................25 3.4被业内忽视的关键要点................................................................................................27 3.4.1 Stealer................................................................................................................273.4.2 IAB......................................................................................................................283.4.3谈判、证据固定与对公指导............................................................................293.4.4从威胁信号到有效行动....................................................................................30 四、代表企业......................................................................................................................................31 4.1 Flashpoint：全域风险情报的黄金标准.....................................................................314.2 DarkOwl：暗网原始数据引擎.....................................................................................324.3 S2W：亚洲唯一的上市暗网情报公司.........................................................................334.4零零信安：中国暗网情报的实战派............................................................................34 五、未来展望......................................................................................................................................36 5.1法律法规的健全与合规驱动..........................................