事前感知預警：資產識別、風險識別、策略評估、熱點威脅事件。 事中防護響應：L2-4防護、入侵防御、病毒防護、協同防御。 持續檢測分析：精準告警、運營報表、威脅情報檢測。 事后取證優化：攻擊鏈分析、資產畫像、日志報表、抓包取證。