态势感知（situation awareness; SA），理学-计算机科学技术-信息安全-网络安全-网络防御-应急响应，认知一定时间和空间内对能够引起系统态势变化的安全要素进行获取、理解、显示并预测未来的发展趋势。态势感知最早由军事领域提出。美国空军在20世纪80年代提出了态势感知的概念雏形，其内涵覆盖认知、理解和预测3个层次。态势感知概念的明确定义是在1988年由M.安德斯雷（Mica Endsley）提出的。90年代，态势感知的概念逐渐被多个领域所关注。按照信息处理的层次，可将态势感知分为态势认知、态势理解和态势预测3个阶段。①态势认知阶段主要包括觉察当前状态和感知信息素材。觉察当前状态包括状态识别与确认。状态识别仅识别当前有无攻击正在发生，而状态确认包括确认攻击的类型、攻击源（谁发起的攻击）和攻击目标等；感知信息素材包括了解收集的态势感知信息素材的质量和可信度，以及由此形成的知识-情报-决策的质量，其中质量评价标准包括真实性、完整性和有效性。②态势理解阶段主要包括攻击影响感知、攻击行为感知和当前态势的原因及过程感知。