本专题从网络安全态势感知的研究背景，基本概念及研究内容，相关战略和政策，相关项目、系统和标准等角度出发，全方位地阐述了该领域的研究和使用现状。特别提出了态势感知的2345模型，即态势感知的两个维度：感知域和非感知域；三个核心技术指标：全面、准确和实时；四个发展阶段：基本组件构建阶段、基本能力构建阶段、安全事件深度检测阶段和预测与溯源阶段；五项关键技术：数据采集、融合、管理和共享技术，网络安全事件检测技术，网络安全态势评估技术，网络安全事件预测和溯源技术，以及网络安全态势可视化技术。并基于该模型对网络安全态势感知进行全方位的阐述和分析。

从研究项目、应用系统和技术标准三个方面全面分析

目录
《中国电子信息工程科技发展研究》编写说明
前言
第1章 研究背景 1
第2章 网络安全态势感知的概念和技术 3
2.1 概念、维度和技术指标 3
2.2 发展阶段和趋势 5
2.3 研究内容和关键技术 7
2.3.1 网络安全态势感知系统及其工作流程 7
2.3.2 数据采集、融合、管理和共享技术 9
2.3.3 网络安全事件检测技术 11
2.3.4 网络安全态势评估技术 12
2.3.5 网络安全事件预测和溯源技术 13
2.3.6 网络安全态势可视化技术 15
2.4 小结 17
第3章 网络安全态势感知发展战略和政策 19
3.1 国外发展战略和政策 19
3.1.1 国外发展战略和规划 19
3.1.2 国外相关法律条例 23
3.2 国内发展战略和政策 24
3.2.1 国内发展战略和规划 24
3.2.2 国内相关法律条例 26
3.3 小结 27
第4章 网络安全态势感知研究项目、应用系统和技术标准 28
4.1 研究项目 28
4.1.1 国外项目 28
4.1.2 国内项目 34
4.2 应用系统 40
4.2.1 国外系统 40
4.2.2 国内系统 47
4.3 技术标准 52
4.3.1 国外标准 52
4.3.2 国内标准 54
4.4 小结 57
致谢 59
参考文献 60