Unicorn

2022-03-10

安全態(tài)勢感知從應(yīng)用維度分為運(yùn)營類、監(jiān)管類、行業(yè)類三種態(tài)勢感知平臺。
1）運(yùn)營類態(tài)勢感知平臺，是為滿足本單位的網(wǎng)絡(luò)安全事件監(jiān)測、分析和預(yù)警需求。
2）監(jiān)管類態(tài)勢感知平臺，是面向關(guān)鍵信息基礎(chǔ)設(shè)施的態(tài)勢感知、協(xié)同作戰(zhàn)、聯(lián)動調(diào)度。
3）行業(yè)類態(tài)勢感知平臺，是面向大型行業(yè)客戶實(shí)現(xiàn)自身安全運(yùn)營，同時實(shí)現(xiàn)對下級單位的安全監(jiān)管。
安全態(tài)勢感知技術(shù)成為網(wǎng)絡(luò)安全行業(yè)熱點(diǎn)技術(shù)，全球各國都建立了相應(yīng)的法律法規(guī)和技術(shù)標(biāo)準(zhǔn)：
1）中國
《網(wǎng)絡(luò)安全法》對網(wǎng)絡(luò)安全檢測、預(yù)警、響應(yīng)做了要求，《等級保護(hù)2.0標(biāo)準(zhǔn)》要求建立“一個中心、三重防護(hù)”。中國通信標(biāo)準(zhǔn)化協(xié)會（CCSA）發(fā)布了YD/T 3734-2020《基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)技術(shù)要求》。信安標(biāo)委（TC260）立項(xiàng)制定《信息安全技術(shù) 網(wǎng)絡(luò)安全態(tài)勢感知通用技術(shù)要求》、《信息安全技術(shù) 政務(wù)網(wǎng)絡(luò)安全監(jiān)測平臺技術(shù)規(guī)范》、《信息安全技術(shù) 網(wǎng)絡(luò)安全信息報送與態(tài)勢研判指南》、《信息安全技術(shù) 網(wǎng)絡(luò)安全信息共享指南》標(biāo)準(zhǔn)。
2）美國
美國推出愛因斯坦計劃、美國國家網(wǎng)絡(luò)安全綜合計劃進(jìn)行網(wǎng)絡(luò)安全態(tài)勢感知能力建設(shè)。美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）發(fā)布了電力行業(yè)態(tài)勢感知系統(tǒng)實(shí)施指南NIST SP 1800-7《電力設(shè)施態(tài)勢感知》。
3）國際組織
ITU-T、ISO/IEC JTC1/SC27、OASIS、IETF等全球知名技術(shù)標(biāo)準(zhǔn)組織推出大量安全態(tài)勢感知相關(guān)的技標(biāo)準(zhǔn)和研究，推動了態(tài)勢感知在全球的發(fā)展。