态势感知
态势感知为用户提供统一的威胁检测和风险处置平台，帮助用户检测云上资产遭受到的各种典型安全风险，还原攻击历史，感知攻击现状，预测攻击态势，为用户提供强大的事前、事中、事后安全管理能力，通过资产管理、脆弱性评估、威胁检测等手段完成用户网络的安全检查、风险评估、可视化呈现。
<
- 产品优势
- 产品特性
- 应用场景
- 常见问题
产品优势
协同应急
对接国内最权威的网络安全监测平台，与国家应急响应中心形成联动能力，及时发现用户网络安全威胁
精细管理
通过自动化资产探测，自动识别及统计，从资产细节、威胁分析、脆弱性检测等多维角度实现精细化管理
动态评估
按照资产、威胁、脆弱性多维度的风险评估标准，动态调整各风险权重，发现和分析潜在的威胁和脆弱点
风险可视
支持4种态势感知大屏，实时呈现网络攻击态势、资产威胁、资产漏洞等，直观明晰的进行运营监控
产品特性
应用场景
- 重点行业信息系统
- 电子政务和门户
- 大型互联网平台
- 生产业务类系统
场景说明
- 能源、金融、交通、教育、医疗、市政、电信与互联网、政府部门等支撑关键业务的信息系统，这些关键信息系统的安全，不仅仅涉及到经济安全，更是威胁到社会安全、公共安全乃至国家安全，因此重点行业的网络安全尤其重要
能解决的问题
- 脆弱性检测
- 通过漏洞扫描完成资产脆弱性评估，同时对接国家应急响应中心安全监测平台完成检测规则的更新
- 威胁检测
- 可检测勒索软件、信息泄露、C&C通信、扫描探测、暴力破解、web攻击等网络威胁
- 安全预警
- 定时同步国家应急响应中心下发的恶意URL、域名等信誉数据，完成新型威胁及高级持续威胁的检测
建议搭配的产品：
常见问题
- 一般常见问题
- 操作类
- 计费类
态势感知如何计费？
态势感知采用包年/包月计费，最少订购1个月，最多可订购3年。这里的态势感知计费指的是态势感知软件计费，所需弹性云主机资源需另行购买。
态势感知基础版和高级版有什么区别？
基础版包含资产发现、资产管理、网络威胁检测、脆弱性检测、可视化呈现功能； 高级版包含国家情报数据、国家安全预警、攻击源警告、恶意网站告警、安全态势大屏； 主要区别：高级版增加国家情报和预警能力，同时安全态势大屏只有高级版才有，基础版的可视化呈现主要是指控制台运维页面，下面用两个截图来做对比。
态势感知需要配置几台云主机？
开通态势感知服务需要开通2台双网卡弹性云主机，其中一台云主机为态势感知控制端，最低配置建议为8核CPU/64G内存/100G系统盘/1T数据盘。另外一台云主机为虚拟网关,最低配置建议为4核CPU/8G内存/50G系统盘，（场景A、B、C则需要2台虚拟网关主备）。 需要单独在天翼云控制中心下的虚拟私有云中去申请一个态势感知的子网。态势感知的网段和防火墙、业务、负载均衡的网段不在同一网段。如果有多余的网段，就不用去申请。
