威胁情报按消费层级分为战略、运营和战术三类；战术级关注具体 IOC 和 TTP，运营级关注攻击活动与组织是否相关，战略级面向决策层。