文章目录
前言
爱因斯坦计划，其正式名称为“国家网络空间安全保护系统”（National Cybersecurity Protection System，简称NCPS），由美国国土安全部（DHS）下属的网络安全与基础设施安全局（CISA）负责设计、运行和协调。以DFI、DPI和DCI技术为抓手，以大数据技术为依托，以威胁情报为核心，实现对美国联邦政府民事机构互联网出口网络威胁的持续监测、预警、响应与信息共享，以提升联邦政府网络的态势感知能力和可生存性。
借助NCPS，美国联邦政府为其互联网侧态势感知构建起了四大能力：入侵检测、入侵防御、安全分析和信息共享。
一、CADS项目概述
随着攻击面日益扩大，攻击手法日趋复杂，现有的NCPS系统功能已经落后，架构也再难以扩展以满足新的需求。NCPS存在两个关键的缺陷：（一）前端难以检测未知威胁；（二）后端难以处理为实现全面可见性而引入的天量多源数据。因此，CISA从2021年开始启动了NCPS的替代计划——网络分析与数据系统（Cyber Analytics and Data System，简称CADS）。
CADS是一个系统之系统（system of system），它提供了一个强大且可伸缩的分析环境
