浅析什么是态势感知

态势感知是一种基于情形的、动态、整体地洞悉全网清静危害的能力。它以清静大数据为基础，从全局视角对全网清静威胁举行发明识别、明确剖析展示和响应处置惩罚，并展望生长趋势，为后续网络清静的相关决议与行动提供数据依据。

#清静

宣布时间：2022-08-01
点击量：
点赞：

分享至

我想谈论

1 态势感知因何而生
态势感知系统的泛起是为了感知和预防日益专业化、智能化、隐藏化的网络攻击。随着网络攻击手艺的生长，许多情形下，客户不知道自己会不会被黑客攻击，何时会被攻击，甚至已经被攻击了都不知道。而古板的网络清静计划着重于架构清静（误差管理、系统加固、清静域划分等）和被动防御能力（IPS、WAF、AV等）的建设，虽然取得了一定的效果，可是防御战略重大、装备种类繁多，运维本钱高，运维效率低。
因此，态势感知应时而生。态势感知系统旨在自动防御能力的建设，从攻击者留下的蛛丝马迹中寻找线索，在黑客发动攻击前找到他、阻断“施法”，实现自动防御。

2 态势感知的生长历程
态势感知的看法最早被提出是在20世纪80年月，笼罩感知（感受）、明确和展望三个条理。90年月，态势感知被界说为“在大规模网络情形中对能够引起网络态势爆发转变的清静要素举行获取、明确、显示以及最近生长趋势的顺延性展望，而最终的目的是要举行决议与行动。”
在海内，习近平总书记在2016年的419座谈会上提出：“清静是生长的条件，生长是清静的包管，清静和生长要同步推进。要树立准确的网络清静观，加速构建要害信息基础设施清静包管系统，全天候全方位感知网络清静态势，增强网络清静防御能力和威慑能力。”而随着《网络清静法》和《国家网络清静战略》的相继出台，态势感知被提升到了战略高度，众多大行业、大型企业都最先提倡、建设和起劲应用态势感知系统，以应对网络空间清静严肃挑战。
现在，“态势感知”已经成为网络清静领域聚焦的热门，也成为网络清静手艺、产品、计划一直立异、生长、演进的体现，更代表了网络清静攻防对抗的最新趋势。

3 什么是态势感知
清静态势感知自己并不是一个功效，而是一种能力，一种对目今清静状态的感知以及对未来威胁的展望能力。为了实现这种能力，许多厂商都在受苦钻研，对态势感知能力的泛起方法也各有差别。
97国际态势感知是一个多维度的计划，“装备+平台+服务”三位一体的清静解决计划，计划架构如下图所示。
97国际·(中国区)集团官方网站

● 装备
是态势感知计划中的信息泉源，包括清静装备（防火墙、IPS、WAF……）、网络装备（路由器、交流机……）、种种服务器等。装备是网络清静第一线，所有流量都会经由装备，留下痕迹，正因云云，平台可以从装备中获取到大宗的清静信息举行深入剖析，如清静攻击事务、用户会见纪录、营业异常信息等。
●平台
即RG-BDS大数据清静平台，它是基于大数据架构开发的清静剖析平台，具备多维度的海量清静信息存储及强盛的清静剖析能力，是态势感知计划中的焦点大脑。
平台从装备上收罗种种清静信息（清静日志、漏扫效果等）举行深度剖析，当发明异常流量时，平台会向对应的清静装备下发清静防护战略，实时阻断异常流量，�；つ谕氨�；平台还支持对接云端情报中心和云清静剖析中心，从而对未知威胁类型举行展望、预防，实现自动防御。
● 服务
提供用户场景定制剖析模子、用户场景清静深度剖析、清静专业咨询等增值服务。

4 态势感知有什么优势
● 攻击行为可发明
所有营业流量都会经由清静装备或网络装备，当攻击流量经由装备时，装备会纪录攻击日志。RG-BDS大数据清静平台通过收罗海量清静日志，团结深度剖析、机械学习等手艺，实现对攻击行为的实时发明和精准定位，并通过攻击溯源、合并、告警等多种方法举行可视化泛起，让网络中的攻击行为无所遁形。
●清静防护可协同
RG-BDS大数据清静平台通过收罗设惫亓海量信息举行深度剖析，从而发明攻击行为，团结云端情报中心、云清静剖析中心天生对应的防护战略下发到对应的清静装备，最终构建“装备+平台+服务”的立体化自动防御系统，资助用户建设可协同的清静网络。
●威胁态势可展望
RG-BDS大数据清静平台通过云端威胁情报同步、机械学习、攻击趋势剖析等手艺，建设多种行为模子，对未来威胁态势举行提前预判，同时团结预警宣布、专家咨询服务等辅助机制设计，实现未来威胁态势展望，并提供针对性清静防护解决计划。
● 清静状态可怀抱
RG-BDS大数据清静平台凭证清静日志、误差、危害、懦弱性等权重综合评估现网清静状态，对全网营业举行清静评分，并通过清静评分趋势、告警和工单处置惩罚等趋势图直观泛起清静建设业绩，资助用户建设可怀抱的清静网络。

5 结论
清静态势感知解决计划是97国际网络团结多年清静研究效果和网络清静建设履历，以大数据手艺架构为焦点开发的，集清静要素获取、剖析、处置惩罚、跟踪、展望为一体的全流程清静解决计划。团结机械学习、云端情报等手艺，实现对全网的清静态势感知。现在，计划已成熟应用于政府、交通、企业、教育等多行业用户，资助用户真正实现“看得见的清静，信得过的网络”。