目標方一誰被威脅視為目標？這些威脅是基于地理的、政治的還是行業的？

方法和策略一攻擊者們所采用的策略性方式是什么？威脅被設計用來做什么？它關注的是什么？他們使用的是什么工具和設施？哪些技術、版本和用戶類型被作為目標？攻擊怎樣被傳遞到目標？

對策一組織機構可以采取怎樣的行動去應對特定威脅？威脅措施可以包括：入侵檢測系統特征、反病毒系統特征、需要阻塞的端口／協議或者其他可被用來幫助保護組織機構被特定威脅攻擊的反瘦行動。

隨著網絡空間安全發展，態勢感知被越來越多的用于解決各種網絡安全問題。態勢感知通過分析、研究和使用從許多不同來源獲得的數據和信息來提供安全解決方案。態勢感知或

情境感知是對時間或空間的環境因素和事件的理解，對意識的理解，以及在某些變量發生變化后的狀態的預測，如時間或其他變量，例如預判事件的發生和發展。 “態勢感知”概念起源于20世紀80年代的美國空軍：分析空戰環境信息，快速判斷當前及未來形勢并做出正確反應。態勢感知包括覺察到周圍發生的事情，以了解信息，事件和自己的行動立即和在不久的j陌來對目標和目的會產生如何影響。有效的態勢感知不是單個技術，而是建立在威脅情報分析的基礎上，利用大數據和高性能計算為支撐，綜合如IDS、IPS、防火墻、防病毒等提供的數據，對相關的形式化及非形式化數據（已知的攻擊行為、可能的攻擊行為、進行中的攻擊行為、漏洞等）進行分析，并形成對未來網絡威脅狀態進行預判以便調整安全策略，實現“御敵于國門之外”的策略。