2025年网络安全态势感知与预警.docxVIP

2025年网络安全态势感知与预警

第1章

1.1网络安全态势感知的定义与作用

网络安全态势感知（CybersecurityThreatIntelligence,CTI）是指通过整合多源异构数据，对网络空间中的安全状态、威胁态势、攻击行为及潜在风险进行实时监测、分析和预测，以支持组织在面对网络攻击时做出快速响应和决策的过程。该概念最早源于20世纪90年代，随着互联网普及和网络攻击手段的多样化，态势感知逐渐成为网络安全管理的重要工具。

根据国际电信联盟（ITU）和美国国家标准与技术研究院（NIST）的定义，态势感知不仅仅是对威胁的识别，还包括对攻击路径、影响范围、攻击者行为