网络安全态势感知手册.docx

网络安全态势感知手册

第1章网络安全态势感知概述

1.1网络安全态势感知的定义与重要性

网络安全态势感知（CybersecurityThreatIntelligenceandSituationalAwareness）是指通过整合多源信息，对网络环境中的安全状态进行全面、实时、动态的分析与理解，以支持组织在面对网络威胁时做出快速、准确的决策。该概念源于信息时代的网络攻击频发，尤其是勒索软件、APT攻击、数据泄露等事件，使得组织对网络环境的掌控能力变得尤为重要。

根据国际电信联盟（ITU）和全球网络安全联盟（GSA）的报告，2023年全球网络攻击事件数量达到1.8亿次，其