《网络安全态势感知技术标准化白皮书》正式发布

　　面对日益复杂的网络安全形势，我国高度重视网络安全态势感知能力建设。态势感知成为近几年网络安全行业关注度较高的关键词之一。
　　由于网络安全态势感知系统需要与其他安全设备或系统进行联动，产生较多需要定义的数据接口，而这在每一家相关的开发厂商以及平台建设单位都不统一，导致数据交换、威胁情报共享及平台之间对接工作难度大大增加。不仅如此，各厂商态势感知系统建设标准、系统架构都不一样，最终落地实践的能力、效果也参差不齐，在一定程度上造成了该技术领域的混乱现状。
　　为解决上述问题，11月9日，在全国信息安全标准化技术委员会2020年第二次会议上，《网络安全态势感知技术标准化白皮书（2020版）》（以下简称《白皮书》）正式发布。《白皮书》由全国信息安全标准化技术委员会（TC260）信息安全评估标准工作组（WG5工作组）集众多成员单位之力，联合业界主流安全厂商、典型行业用户、科研院所撰写发布。作为业界首个态势感知技术的权威技术研究成果，《白皮书》首次定义了态势感知平台的技术标准与能力要求。其中基于网络安全态势感知技术产生的背景和意义，分析了国内外网络安全态势感知标准化工作的需求和现状。总结提出网络安全态势感知技术的典型模型和系统架构，规划了标准架构及各组成部分，并提出了开展网络安全态势感知标准化工作的建议以及在各行业的应用案例，《白皮书》为态势感知技术在国内的进一步发展和落地提供了极具指导意义的实现路径。

　　信息来源：人民邮电报