网络安全态势感知与安全防护手册.docxVIP

网络安全态势感知与安全防护手册

第1章

1.1网络安全态势感知体系架构设计

网络安全态势感知体系架构采用“云-边-端”协同的三层纵深防御模型，底层为物理与虚拟环境，中层为分布式感知节点，上层为统一指挥决策中心。该架构通过微服务化部署，实现感知、分析、响应与处置功能的解耦与弹性伸缩，确保在遭受大规模网络攻击时，各节点能独立运行并自动协同，形成无死角的攻击面监控。在物理层，系统需覆盖核心机房、数据中心及关键基础设施，部署高性能硬件探针与传感器；在虚拟层，利用容器化技术构建隔离的监控沙箱，确保监控数据不泄露且不影响业务连续性；在边缘层，将轻量级检测规则直接下发至防火墙与路由器，实现