2025年网络安全态势感知与安全防护手册.docxVIP

2025年网络安全态势感知与安全防护手册

第1章网络安全态势感知基础

1.1网络安全态势感知的概念与重要性

网络安全态势感知（CybersecurityThreatIntelligence,CTI）是指通过整合多源异构数据，实时监测、分析和评估网络环境中的安全威胁与漏洞，以支持决策制定和风险应对的过程。该概念源于信息时代对网络空间安全的重视，随着网络攻击手段的复杂化和攻击面的扩大，传统安全防护已难以满足现代信息安全需求。国际电信联盟（ITU）和美国国家标准与技术研究院（NIST）均将态势感知列为网络安全体系建设的核心组成部分。通过态势感知，组织能够实现从被动防御到主动防御的转变