态势感知(SA),在时间或空间上对环境元素进行感知,预测其未来发展状态,目的是洞悉安全风险,当前,态势感知主要是指网络态势感知(CSA)。
态势感知最早应用在军事领域,随着网络技术发展,网络安全重要性日益突出,网络态势感知受关注度持续提高。网络态势感知以安全大数据为基础,在大规模网络环境中,识别、理解可能会引起网络态势变化的安全要素,对发展趋势进行预测,最终实现决策与处置。
根据新思界产业研究中心发布的
《2025-2029年中国态势感知市场可行性研究报告》显示,现阶段,态势感知可以广泛应用在军工、政府机关、交通、航空航天、能源、工业、烟草、医疗卫生、金融、教育、建筑等众多领域。传统网络安全防护易产生漏洞,态势感知通过分析大数据进行全面感知,预测出潜在威胁,及时发现安全风险与漏洞并进行处理,目的是提高网络安全防护。
态势感知主要包括感知层、理解层、预测层三个层次。感知层的功能是采集数据,对环境中的安全相关要素进行收集;理解层的功能是进行逻辑处理,对收集到的安全相关要素进行识别、解读;预测层的功能是对处理后的数据进行分析判断,预测未来发展态势,最终决策。态势感知可以提供持续监测、威胁分析、预测预警、信息共享、可视化展示等功能,以完善防御体系。
现阶段的态势感知会结合大数据、人工智能、机器学习等多种技术以提升结果精准度,例如结合大数据技术,可以分析海量网络数据以挖掘安全相关信息,利用人工智能与机器学习技术,可以训练AI大模型来自动识别潜在威胁。态势感知解决方案通常是硬件设备、软件平台、增殖服务等综合于一体。
在海外市场中,态势感知相关布局企业主要有Lockheed Martin、BAE Systems、Microsoft、Barco、Harris Corporation等;在我国市场中,态势感知相关布局企业主要有奇安信、安恒信息、绿盟科技、迪普科技、深信服、安天、华为、阿里云、腾讯云等
新思界
行业分析人士表示,在互联网普及率日益提高,网络攻击日益隐蔽化、专业化的背景下,为实现网络安全防护,提高运维效率、降低运维成本,态势感知应用重要性日益突出,目前已经成为网络安全领域的研究与应用热点。我国《中央企业科技创新成果产品手册(2022年版)》就将中国电子开发的态势感知与安全运营平台列入推荐目录。由此来看,我国态势感知行业发展前景广阔。
关键字: