随着网络威胁呈泛化和持续化趋势发展,多样化的攻击切入点、高水平的入侵方式、系统化的攻击工具使网络威胁代价降低。为最大限度地保护核心系统资产安全,需对传统的安全防御方式进行优化和改进,形成能应对多样化和持续化威胁的安全体系。在此背景下,网络安全态势感知需要融入新的技术,更加有针对地对关键信息基础设施或特定目标进行多方位要素信息获取、智能分析以及态势预测,从而切实保障网络安全,实现“全天候全方位网络安全态势感知”的目标。
随着网络空间安全重要性的不断提高,网络安全态势感知的研究与应用正在得到更多的**************。高质量的威胁情报可以大幅度地提升检测、分析、应急响应效率,进而改变攻防态势。在汉斯出版社《计算机科学与应用》期刊中,有论文介绍了态势感知和威胁情报的概念,研究了威胁情报在态势感知中具体的应用场景。研究结果表明随着威胁情报技术的不断发展成熟,其将会在态势感知中发挥更大的作用。