Hollow

2022-03-16

全態勢感知從應用維度分為運營類、監管類、行業類三種態勢感知平臺。
1）運營類態勢感知平臺，是為滿足本單位的網絡安全事件監測、分析和預警需求。
2）監管類態勢感知平臺，是面向關鍵信息基礎設施的態勢感知、協同作戰、聯動調度。
3）行業類態勢感知平臺，是面向大型行業客戶實現自身安全運營，同時實現對下級單位的安全監管。
安全態勢感知技術成為網絡安全行業熱點技術，全球各國都建立了相應的法律法規和技術標準：
1）中國
《網絡安全法》對網絡安全檢測、預警、響應做了要求，《等級保護2.0標準》要求建立“一個中心、三重防護”。中國通信標準化協會（CCSA）發布了YD/T 3734-2020《基礎電信企業網絡安全態勢感知系統技術要求》。信安標委（TC260）立項制定《信息安全技術 網絡安全態勢感知通用技術要求》、《信息安全技術 政務網絡安全監測平臺技術規范》、《信息安全技術 網絡安全信息報送與態勢研判指南》、《信息安全技術 網絡安全信息共享指南》標準。
2）美國
美國推出愛因斯坦計劃、美國國家網絡安全綜合計劃進行網絡安全態勢感知能力建設。美國國家標準與技術研究院（NIST）發布了電力行業態勢感知系統實施指南NIST SP 1800-7《電力設施態勢感知》。
3）國際組織
ITU-T、ISO/IEC JTC1/SC27、OASIS、IETF等全球知名技術標準組織推出大量安全態勢感知相關的技標準和研究，推動了態勢感知在全球的發展。