网络安全态势感知与情报分析手册.docx

网络安全态势感知与情报分析手册

第1章总体架构与建设规划

1.1态势感知体系架构设计

态势感知体系遵循“平战结合、攻防一体、数据驱动”的设计理念，采用“天、地、云、网、边、管”六层立体化架构。顶层负责战略决策与指挥调度，通过可视化大屏实时呈现国家安全威胁等级；第二层为平台层，核心业务系统包括威胁情报中心、行为分析引擎及自动化响应系统，负责数据的清洗、关联分析与策略执行；第三层为感知层，利用IoT设备、OT系统探针及云网边界传感器，实现万物互联的安全数据采集；第四层为边缘计算层，部署在核心网口、机房及关键工控节点，利用轻量级算法进行本地实时告警与初步阻断；第五层为网络与边界防护层，