一、全景图到底是什么

以 FreeBuf 咨询发布的 CCSIP 全景图为例，它把安全能力拆成数十个细分领域、收录数百家厂商，给企业做安全建设和产品选型提供参考。

它真正的价值不在"收录了谁"，而在分类思路本身——那张图其实是一份"安全该防什么、该查什么、该补什么"的清单。哪怕你不买任何产品，照着这份清单对照自己企业，也能看出缺口在哪。

二、典型模块划分

七个模块的顺序本身就是一条时间线：事前防、事中检测、事后响应、长期改进。很多人选型只盯着"防护"那一栏，结果系统买了、日志没人看，出事照样后知后觉。

三、它对你有什么用

• 对企业：对照模块查漏补缺，知道自己"还缺哪类防护"。一句话判断——七个模块里你有几个是空的？
• 对个人和小白：理解"安全"不是某个单一软件，而是一套分层能力。装了杀毒软件不等于安全，那只覆盖了其中一小块。
• 对选型：优先看"检测 + 响应"是否闭环，而不是买单点产品。能发现、能处置，比堆一堆防护设备更实用。

四、怎么用它做一次自查

1. 定位。先确定自己属于哪类主体——中小企业、大型企业还是个人，模块权重完全不同。
2. 对照。把七个模块过一遍，标出"已有""缺失""有但没用起来"三种状态。第三类往往最多，也最浪费。
3. 排序。按业务影响排优先级：能直接导致数据泄露或业务中断的模块先补。
4. 闭环。每补一块，确认它和检测、响应能不能接上。接不上的模块，等于买了个孤岛。

自查最容易得出的结论是"我缺得太多"。这时候的正确做法不是一次买齐，而是先补最要命的那一块，让它跑通，再补下一块。

五、看图时的两个提醒

• 版本会变。全景图随技术逐年更新，会新增无线安全、SD-WAN、SASE 等细分领域。参考时一定要看最新版，旧版容易漏掉新出现的能力类别。
• 收录不等于推荐。厂商收录属第三方评测，不构成采购背书。上榜说明"在这类能力里被看到了"，不代表一定适合你的场景和预算。

六、一句话记住它的用法

全景图不是购物清单，是体检表。先用它找出自己缺哪一块，再去找那一块里的产品——顺序反过来，就容易变成"先买了再想为什么买"。