从下一代防火墙、上网行为管理、终端检测与响应、安全感知系统4方面阐述基于网络安全态势感知的主动防御系统设计以及具体实现,介绍系统应用效果,指出该系统从医院网络边界、内部网络、终端等方面提供全方位防护,极大提高响应威胁的时效性和精准度。