1 态势感知因何而生
态势感知系统的出现是为了感知和预防日益专业化、智能化、荫蔽化的网络攻击。随着网络攻击技术的发展，好多情况下，客户不知路自己会不会被黑客攻击，何时会被攻击，甚至已经被攻击了都不知路。而传统的网络安全规划偏沉于架构安全（缝隙治理、系统加固、安全域划分等）和被动防御能力（IPS、WAF、AV等）的建设，固然获得了肯定的成就，但是防御战术复杂、设备种类繁多，运维成本高，运维效能低。
因而，态势感知应时而生。态势感知系统旨在自动防御能力的建设，从攻击者留下的蛛丝马迹中寻找线索，在黑客发起攻击前找到他、阻断“施法”，实现自动防御。

2 态势感知的发展过程
态势感知的概想最早被提出是在20世纪80年代，覆盖感知（感触）、理解和预测三个档次。90年代，态势感知被界说为“在大规模网络环境中对可能引起网络态势产生变动的安全身分进行获取、理解、显示以及最近发展趋向的顺延性预测，而最终的主张是要进行决策与行动。”
在国内，习近平总书记在2016年的419座谈会上提出：“安满是发展的前提，发展是安全的保险，安全和发展要同步推动。要设置正确的网络安全观，加快构建关键信息基础设施安全保险系统，全天候全方位感知网络安全态势，加强网络安全防御能力和威慑能力。”而随着《网络安全法》和《国度网络安全战术》的相继出台，态势感知被提升到了战术高度，多多大行业、大型企业都起头提倡、建设和积极利用态势感知系统，以应对网络空间安全严格挑战。
如今，“态势感知”已经成为网络安全领域聚焦的热点，也成为网络安全技术、产品、规划不休创新、发展、演进的体现，更代表了网络安全攻防匹敌的最新趋向。

3 什么是态势感知
安全态势感知自身并不是一个职能，而是一种能力，一种对当前安全状态的感知以及对未来威胁的预测能力。为了实现这种能力，好多厂商都在受苦钻研，对态势感知能力的出现方式也各有分歧。
iSlot官方网站态势感知是一个多维度的规划，“设备+平台+服务”三位一体的安全解决规划，规划架构如下图所示。

● 设备
是态势感知规划中的信息起源，蕴含安全设备（防火墙、IPS、WAF……）、网络设备（路由器、互换机……）、各类服务器等。设备是网络安全第一线，所有流量城市经过设备，留下痕迹，正因如此，平台能够从设备中获取到大量的安全信息进行深刻分析，如安全攻击事务、用户接见纪录、业务异常信息等。
●平台
即RG-BDS大数据安全平台，它是基于大数据架构开发的安全分析平台，具备多维度的海量安全信息存储及壮大的安全分析能力，是态势感知规划中的主题大脑。
平台从设备上采集各类安全信息（安全日志、漏扫了局等）进行深度分析，当发现异常流量时，平台会向对应的安全设备下发安全防护战术，实时阻断异常流量，；つ谕璞；平台还支持对接云端谍报中心和云安全分析中心，从而对未知威胁类型进行预测、预防，实现自动防御。
● 服务
提供用户场景定造分析模型、用户场景安全深度分析、安全专业征询等增值服务。

4 态势感知有什么优势
● 攻击行为可发现
所有业务流量城市经过安全设备或网络设备，当攻击流量经过设备时，设备会纪录攻击日志。RG-BDS大数据安全平台通过采集海量安全日志，结合深度分析、机械进建等技术，实现对攻击行为的实时发现和精准定位，并通过攻击溯源、归并、告警等多种方式进行可视化出现，让网络中的攻击行为无所逃形。
●安全防护可协同
RG-BDS大数据安全平台通过采集设备上的海量信息进行深度分析，从而发现攻击行为，结合云端谍报中心、云安全分析中心天生对应的防护战术下发到对应的安全设备，最终构建“设备+平台+服务”的立体化自动防御系统，援手用户建设可协同的安全网络。
●威胁态势可预测
RG-BDS大数据安全平台通过云端威胁谍报同步、机械进建、攻击趋向分析等技术，成立多种行为模型，对未来威胁态势进行提前预判，同时结合预警颁布、专家征询服务等辅助机造设计，实现未来威胁态势预测，并提供针对性安全防护解决规划。
● 安全状态可怀抱
RG-BDS大数据安全平台凭据安全日志、缝隙、风险、脆弱性等权沉综合评估现网安全状态，对全网业务进行安全评分，并通过安全评分趋向、告警和工单处置等趋向图直观出现安全建设业绩，援手用户建设可怀抱的安全网络。

5 结论
安全态势感知解决规划是iSlot官方网站网络结合多年安全钻研成就和网络安全建设经验，以大数据技术架构为主题开发的，集安全身分获取、分析、处置、跟踪、预测为一体的全流程安全解决规划。结合机械进建、云端谍报等技术，实现对全网的安全态势感知。目前，规划已成熟利用于当局、交通、企业、教育等多行业用户，援手用户真正实现“看得见的安全，信得过的网络”。