分析了傳統網絡安全防御體系的不足及應用大數據技術進行網絡安全分析的 優勢，并在此基礎上提出了一種集安全數據采集、處理、分析和安全風險發現、監測、報警、預判于一體的安全態勢感知平臺。該平臺整合安全區域內用戶終端、網絡鏈路、應用系統、數據流量等各類感知數據源，經統一匯聚存儲后，利用機器智能分析技術，結合數據處理、安全規則模型、攻擊推理模型等分析算法，將看似毫無聯系、混亂無序的安全日志、報警數據轉化 成直觀的可視化安全事件信息，從海量數據中挖掘威脅情報，從而實現風險發現、安全預警和態勢感知，提升安全監測的攻擊發現和安全態勢感知的能力。