市場現狀點評：
經過近兩年的技術積淀和市場打磨，目前國內市場對於態勢感知的核心作用以及應該具備的主要功能已經有了比較清晰的認識，主要的態勢感知解決方案提供商也已經基本解決了功能有無的問題，但技術先進性和成熟度仍然存在差異。
- 安全信息全面、實時的獲取和分析是實現態勢感知的關鍵。安全廠商正在力爭通過更自動化的手段實現網絡設備、安全設備、終端以及網絡流量分析中安全信息的獲取，並結合威脅情報進行安全事件的關聯分析和溯源。
- 自動化編排與響應能力成為態勢感知解決方案提供商能力差距的重要體現。態勢感知的編排與響應能力不再僅僅局限於設備一鍵阻斷、添加黑白名單等簡單操作，而是更多的與企業真實業務結合，制定規范化、流程化、協作化的高價值編排與響應能力。
- 態勢感知平台與其他安全產品的對接仍然缺乏統一接口。部分安全廠商正在通過“能力中台化”、開放式API等方式提升態勢感知與第三方產品對接的標准化水平，但短期內廠商的產品和平台缺乏相對統一接口的問題仍將普遍存在，尤其是中大型態勢感知項目的定制開發需求很難避免。
- 安全運營服務成為發展方向。安全廠商越來越重視產品在企業的實際應用情況，力爭幫助企業實現實戰化安全運營，同時提升客戶粘性。雖然目前的安全運營服務仍然以本地托管方式為主，但SaaS化和遠程托管的態勢感知運營中心已經成為廠商重要產品規划。
- “網絡安全分析、情報、響應、編排”能力仍將是態勢感知的發展核心。安全廠商不斷加大在先進技術領域的資源投入，大數據分析、機器學習等技術已經廣泛應用到態勢感知的眾多功能組件中，顯著提升了態勢感知平台安全防護的主動性、准確性、及時性。