1 態勢感知因何而生
態勢感知系統的出現是為了感知和預防日益專業化、智能化、隱蔽化的網絡攻擊。隨著網絡攻擊技術的發展，很多情況下，客戶不知道自己會不會被黑客攻擊，何時會被攻擊，甚至已經被攻擊了都不知道。而傳統的網絡安全方案偏重于架構安全（漏洞管理、系統加固、安全域劃分等）和被動防御能力（IPS、WAF、AV等）的建設，雖然取得了一定的成果，但是防御策略復雜、設備種類繁多，運維成本高，運維效率低。
因此，態勢感知應時而生。態勢感知系統旨在主動防御能力的建設，從攻擊者留下的蛛絲馬跡中尋找線索，在黑客發動攻擊前找到他、阻斷“施法”，實現主動防御。

2 態勢感知的發展歷程
態勢感知的概念最早被提出是在20世紀80年代，覆蓋感知（感覺）、理解和預測三個層次。90年代，態勢感知被定義為“在大規模網絡環境中對能夠引起網絡態勢發生變化的安全要素進行獲取、理解、顯示以及最近發展趨勢的順延性預測，而最終的目的是要進行決策與行動。”
在國內，習近平總書記在2016年的419座談會上提出：“安全是發展的前提，發展是安全的保障，安全和發展要同步推進。要樹立正確的網絡安全觀，加快構建關鍵信息基礎設施安全保障體系，全天候全方位感知網絡安全態勢，增強網絡安全防御能力和威懾能力。”而隨著《網絡安全法》和《國家網絡安全戰略》的相繼出臺，態勢感知被提升到了戰略高度，眾多大行業、大型企業都開始倡導、建設和積極應用態勢感知系統，以應對網絡空間安全嚴峻挑戰。
如今，“態勢感知”已經成為網絡安全領域聚焦的熱點，也成為網絡安全技術、產品、方案不斷創新、發展、演進的體現，更代表了網絡安全攻防對抗的最新趨勢。

3 什么是態勢感知
安全態勢感知本身并不是一個功能，而是一種能力，一種對當前安全狀態的感知以及對未來威脅的預測能力。為了實現這種能力，很多廠商都在刻苦鉆研，對態勢感知能力的呈現方式也各有不同。
銳捷態勢感知是一個多維度的方案，“設備+平臺+服務”三位一體的安全解決方案，方案架構如下圖所示。

● 設備
是態勢感知方案中的信息來源，包括安全設備（防火墻、IPS、WAF……）、網絡設備（路由器、交換機……）、各種服務器等。設備是網絡安全第一線，所有流量都會經過設備，留下痕跡，正因如此，平臺可以從設備中獲取到大量的安全信息進行深入分析，如安全攻擊事件、用戶訪問記錄、業務異常信息等。
●平臺
即RG-BDS大數據安全平臺，它是基于大數據架構開發的安全分析平臺，具備多維度的海量安全信息存儲及強大的安全分析能力，是態勢感知方案中的核心大腦。
平臺從設備上采集各種安全信息（安全日志、漏掃結果等）進行深度分析，當發現異常流量時，平臺會向對應的安全設備下發安全防護策略，及時阻斷異常流量，保護內網設備；平臺還支持對接云端情報中心和云安全分析中心，從而對未知威脅類型進行預測、預防，實現主動防御。
● 服務
提供用戶場景定制分析模型、用戶場景安全深度分析、安全專業咨詢等增值服務。

4 態勢感知有什么優勢
● 攻擊行為可發現
所有業務流量都會經過安全設備或網絡設備，當攻擊流量經過設備時，設備會記錄攻擊日志。RG-BDS大數據安全平臺通過采集海量安全日志，結合深度分析、機器學習等技術，實現對攻擊行為的及時發現和精準定位，并通過攻擊溯源、歸并、告警等多種方式進行可視化呈現，讓網絡中的攻擊行為無所遁形。
●安全防護可協同
RG-BDS大數據安全平臺通過采集設備上的海量信息進行深度分析，從而發現攻擊行為，結合云端情報中心、云安全分析中心生成對應的防護策略下發到對應的安全設備，最終構建“設備+平臺+服務”的立體化主動防御體系，幫助用戶建設可協同的安全網絡。
●威脅態勢可預測
RG-BDS大數據安全平臺通過云端威脅情報同步、機器學習、攻擊趨勢分析等技術，建立多種行為模型，對未來威脅態勢進行提前預判，同時結合預警發布、專家咨詢服務等輔助機制設計，實現未來威脅態勢預測，并提供針對性安全防護解決方案。
● 安全狀態可度量
RG-BDS大數據安全平臺根據安全日志、漏洞、風險、脆弱性等權重綜合評估現網安全狀態，對全網業務進行安全評分，并通過安全評分趨勢、告警和工單處理等趨勢圖直觀呈現安全建設業績，幫助用戶建設可度量的安全網絡。

5 結論
安全態勢感知解決方案是銳捷網絡結合多年安全研究成果和網絡安全建設經驗，以大數據技術架構為核心開發的，集安全要素獲取、分析、處理、跟蹤、預測為一體的全流程安全解決方案。結合機器學習、云端情報等技術，實現對全網的安全態勢感知。目前，方案已成熟應用于政府、交通、企業、教育等多行業用戶，幫助用戶真正實現“看得見的安全，信得過的網絡”。