概念起源于20 世纪80 年代的美国空军：分析空战环境信息，快速判断当前及未来形势并做出正确反应
　　建立在威胁情报的基础上
　　利用大数据和高性能计算为支撑，综合如IDS、IPS、防火墙、防病毒等提供的数据，对相关的形式化及非形式化数据（已知的攻击行为、可能的攻击行为、进行中的攻击行为、漏洞等）进行分析，并形成对未来网络威胁状态进行预判以便调整安全策略，实现“御敌于国门之外”的策略