事前感知预警：资产识别、风险识别、策略评估、热点威胁事件。 事中防护响应：L2-4防护、入侵防御、病毒防护、协同防御。 持续检测分析：精准告警、运营报表、威胁情报检测。 事后取证优化：攻击链分析、资产画像、日志报表、抓包取证。