Unicorn

2022-03-10

安全态势感知从应用维度分为运营类、监管类、行业类三种态势感知平台。
1）运营类态势感知平台，是为满足本单位的网络安全事件监测、分析和预警需求。
2）监管类态势感知平台，是面向关键信息基础设施的态势感知、协同作战、联动调度。
3）行业类态势感知平台，是面向大型行业客户实现自身安全运营，同时实现对下级单位的安全监管。
安全态势感知技术成为网络安全行业热点技术，全球各国都建立了相应的法律法规和技术标准：
1）中国
《网络安全法》对网络安全检测、预警、响应做了要求，《等级保护2.0标准》要求建立“一个中心、三重防护”。中国通信标准化协会（CCSA）发布了YD/T 3734-2020《基础电信企业网络安全态势感知系统技术要求》。信安标委（TC260）立项制定《信息安全技术 网络安全态势感知通用技术要求》、《信息安全技术 政务网络安全监测平台技术规范》、《信息安全技术 网络安全信息报送与态势研判指南》、《信息安全技术 网络安全信息共享指南》标准。
2）美国
美国推出爱因斯坦计划、美国国家网络安全综合计划进行网络安全态势感知能力建设。美国国家标准与技术研究院（NIST）发布了电力行业态势感知系统实施指南NIST SP 1800-7《电力设施态势感知》。
3）国际组织
ITU-T、ISO/IEC JTC1/SC27、OASIS、IETF等全球知名技术标准组织推出大量安全态势感知相关的技标准和研究，有助于了态势感知在全球的开展。