什么是态势感知的三个层级

态势感知的三个层级是：

• 要素感知（Level 1）：

  感知环境中相关要素的状态、属性和动态等信息，及将其归类整理的过程。

  理解则是对这些重要组成要素的信息的融合与解读，不仅是对单个分析对象的判断分析，还包括对多个关联对象的整合梳理。同时，理解是随着态势的变化而不断更新演变的，不断将新的信息融合进来形成新的理解。在了解态势要素的状态和变化的基础上，对态势中各要素即将呈现的状态和变化进行预测。

• 态势理解（Level 2）：

  通过识别、解读和评估的过程，将不相关的要素信息联系起来，并关注这些信息对预期目标的影响。在网络安全态势感知中，面对来自内外部大量的安全数据，通过JDL模型进行数据的融合分析，能够实现对分析目标的感知、理解与影响评估，为后续的预测提供重要的分析基础和支撑。

• 态势预测（Level 3）：

  基于对前两级信息的理解，预测未来的发展态势和可能产生的影响。感知阶段通过特征匹配的方式，将现有态势与过去态势进行对比，选取相似度高的过去态势，找出当时采取的哪些行动方案是有效的。评估阶段分析过去相似态势有效的行动方案，推测当前态势可能的演化过程，并调整行动方案。

  以上方式若遇到匹配结果不理想的情况，则采取构造故事的方式，即根据经验探索潜在的假设，再评估每个假设与实际发生情况的相符度。在RPD模型中对感知、理解和预测三要素的主要体现为：基于假设进行相关信息的收集（感知），特征匹配和故事构造（理解），假设驱动思维模拟与推测（预测）。