2025年网络安全态势感知与应急响应手册.docx

2025年网络安全态势感知与应急响应手册

第1章网络安全态势感知基础

1.1网络安全态势感知的定义与重要性

网络安全态势感知（CybersecurityThreatIntelligenceandAwareness）是指通过整合网络数据、威胁情报、日志分析等多维度信息，对网络环境的潜在威胁、攻击行为及系统状态进行实时监测、分析和预测，从而提供决策支持的过程。该概念源于信息安全领域的“态势感知”（CybersecurityAwareness），强调对网络空间的“感知”能力，而非仅仅关注防御。

根据国际电信联盟（ITU）和国家信息安全标准化技术委员会（CIS）的定义，态势感