1. 全面掌握网络安全的实时动态。
2. 在复杂的网络环境中,我们需要对影响网络安全的各个要素进行实时收集、深入分析、清晰展示,并基于此预测未来网络安全的发展趋势。
3. 态势感知是一种基于环境的安全评估能力,它通过动态分析和整体视角,提升对安全威胁的早期发现、识别、理解和响应能力。态势感知以安全大数据为基础,目的是为了支持决策和采取行动,这是网络安全能力落地的具体体现。
4. 态势感知建设的目标包括:
- 构建持续的网络安全监控能力,及时发现各类攻击威胁和异常行为,特别是复杂的定向攻击。
- 建立威胁的可视化和分析机制,快速评估威胁的影响范围、攻击路径、目标和手段,以便做出有效的安全决策和响应。
- 设立风险通报和威胁预警系统,全面了解攻击者的目标、战术、技术工具等信息。
- 利用收集的攻击者情报,完善和强化防御体系。
下载本文