態(tài)勢感知（SA，Situational Awareness or Situation Awareness）是對一定時間和空間內(nèi)的環(huán)境元素進行感知，并對這些元素的含義進行理解，最終預(yù)測這些元素在未來的發(fā)展?fàn)顟B(tài)。當(dāng)前，大家提到“態(tài)勢感知”時主要是指“網(wǎng)絡(luò)安全態(tài)勢感知”，即將態(tài)勢感知的相關(guān)理論和方法應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域中。網(wǎng)絡(luò)安全態(tài)勢感知可以使網(wǎng)絡(luò)安全人員宏觀把握整個網(wǎng)絡(luò)的安全狀態(tài)，識別出當(dāng)前網(wǎng)絡(luò)中存在的問題和異?；顒?，并作出相應(yīng)的反饋或改進。通過對一段時間內(nèi)的網(wǎng)絡(luò)安全狀況進行分析和預(yù)測，為高層決策提供有力支撐和參考。

網(wǎng)絡(luò)安全態(tài)勢感知的概念來源

態(tài)勢感知的概念起源于20 世紀(jì)80 年代的美國空軍，當(dāng)時主要用于分析空戰(zhàn)環(huán)境信息，對當(dāng)前和未來形勢進行分析，最終做出相應(yīng)的判斷和決策。后來經(jīng)過不斷發(fā)展和完善，形成相關(guān)理論體，已廣泛應(yīng)用于軍事、航空、工業(yè)生產(chǎn)、安全、網(wǎng)絡(luò)等領(lǐng)域。網(wǎng)絡(luò)安全態(tài)勢感知即是將態(tài)勢感知的相關(guān)理論和方法應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域中。

態(tài)勢感知的概念比較抽象，我們舉個例子來幫助理解：天氣預(yù)報就可以理解為一種“態(tài)勢感知”。通過對某一地點的持續(xù)觀測和分析，我們可以預(yù)測未來一段時間內(nèi)的天氣。尤其是對重大災(zāi)害天氣的預(yù)測，如臺風(fēng)、霧霾、暴雪等，對我們來講尤為重要。通過提前進行人員和財產(chǎn)的轉(zhuǎn)移，準(zhǔn)備相關(guān)抗災(zāi)措施，可以大大降低災(zāi)害帶來的影響，這就是進行“態(tài)勢感知”的重要目的。

為什么網(wǎng)絡(luò)安全態(tài)勢感知很重要

隨著網(wǎng)絡(luò)與信息技術(shù)的不斷發(fā)展，人們的安全意識在逐步提高。我們已經(jīng)不再篤定認(rèn)為自己的網(wǎng)絡(luò)是絕對安全的，相反的，我們認(rèn)為網(wǎng)絡(luò)遭受攻擊是必然的、常態(tài)化的。我們不能阻止攻擊行為，但是可以提前識別和發(fā)現(xiàn)攻擊行為，盡可能降低損失。也就是說，安全防護思想已經(jīng)從過去的被動防御向主動防護和智能防護轉(zhuǎn)變。

同時，物聯(lián)網(wǎng)和云技術(shù)的發(fā)展也是日新月異，很多顛覆性的新技術(shù)也引入了新的安全問題。例如海量終端接入、傳統(tǒng)的網(wǎng)絡(luò)邊界消失、網(wǎng)絡(luò)攻擊的隱蔽性和復(fù)雜度大大增強等，這都為我們提出了新的挑戰(zhàn)，也對網(wǎng)絡(luò)安全人員的能力也提出了更高的要求。

正是在這樣的背景下，以網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)為核心的產(chǎn)品和解決方案得到快速發(fā)展。網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)可以帶動整個安全防護體系升級，實現(xiàn)以下三個方面的轉(zhuǎn)變：

• 安全建設(shè)的目標(biāo)從滿足合規(guī)轉(zhuǎn)變?yōu)樵鰪姺烙屯啬芰?，并且更加注重對抗性，這對情報技術(shù)提出了更高要求。

• 攻擊檢測的對象從已知威脅轉(zhuǎn)變?yōu)槲粗{，通過大數(shù)據(jù)分析、異常檢測、態(tài)勢感知、機器學(xué)習(xí)等技術(shù)，實現(xiàn)對高級威脅的檢測。

• 對威脅的響應(yīng)從人工分析并處置轉(zhuǎn)變?yōu)樽詣禹憫?yīng)閉環(huán)，強調(diào)應(yīng)急響應(yīng)、協(xié)同聯(lián)動，實現(xiàn)安全彈性。

網(wǎng)絡(luò)安全面臨的新挑戰(zhàn)