网络安全态势感知与监测手册（执行版）.docx

网络安全态势感知与监测手册（执行版）

第1章网络安全态势感知概述

1.1网络安全态势感知的定义与重要性

网络安全态势感知（CybersecurityThreatIntelligence,CTTI）是指通过整合多源异构数据，对网络环境中的安全态势进行实时监测、分析与预测，从而为组织提供全面的网络安全态势信息。该概念源于信息时代对信息安全威胁的日益复杂化，其重要性体现在：一是帮助组织提前识别潜在威胁，二是为决策者提供科学依据，三是提升整体网络安全防御能力。信息安全事件的损失往往在发生后数小时至数天内达到高峰，而态势感知系统能通过实时监控与分析，将事件影响控制在最小范围内。国际电信联