西安地铁线网云平台网络安全运营中心构建与实践

1

作者 无 《城市轨道交通》 2025年第1期46-49,共4页

西安地铁通过构建网络安全运营中心,实现主动发现、全面防御、高效处置、动态调整的闭环安全管理体系,开展西安市地铁线网云平台项目建设。本文从建设目标、建设风险及挑战、建设方案、实施过程、建设成效等方面总结项目经验,为行业提... 西安地铁通过构建网络安全运营中心,实现主动发现、全面防御、高效处置、动态调整的闭环安全管理体系,开展西安市地铁线网云平台项目建设。本文从建设目标、建设风险及挑战、建设方案、实施过程、建设成效等方面总结项目经验,为行业提供参考借鉴。 展开更多

关键词 云平台 安全运营中心 西安地铁 全面防御 建设成效 构建网络 构建与实践 动态调整

在线阅读 下载PDF 职称材料

网络安全运营中心关键技术研究 被引量：8

2

作者 赵彬 王亚弟 +1 位作者 徐宁 李立新 《计算机工程与设计》 CSCD 北大核心 2009年第9期2117-2120,2170,共5页

网络安全运营中心(SOC)是近年在国内外迅速发展的一种网络安全管理技术。提出了一个集安全信息采集、关联分析和响应控制于一体的闭环SOC体系结构,并对其实现过程中涉及的安全事件关联信息模型、事件实时风险评估等关键技术进行了深入... 网络安全运营中心(SOC)是近年在国内外迅速发展的一种网络安全管理技术。提出了一个集安全信息采集、关联分析和响应控制于一体的闭环SOC体系结构,并对其实现过程中涉及的安全事件关联信息模型、事件实时风险评估等关键技术进行了深入的讨论。实现的SOC能够显著降低检测系统的漏警和误警率,对突发安全事件做出及时有效的响应,最小化网络风险。 展开更多

关键词 网络安全运营中心 P2DR模型 安全事件 关联信息模型 事件实时风险评估

在线阅读 下载PDF 职称材料

安全运营中心及其在调度中心二次系统中的应用 被引量：1

3

作者 王治华 《电力系统自动化》 EI CSCD 北大核心 2007年第22期112-115,共4页

介绍了目前调度中心二次系统网络安全防护的现状和有关需求,提出安全运营中心(SOC)的解决方案。重点阐述了SOC的理念、功能和关键技术,并给出了SOC在调度中心二次系统中的应用实例。SOC在调度中心二次系统安全管理方面有广阔的应用前景。

关键词 网络安全 安全运营中心 调度 二次系统

在线阅读 下载PDF 职称材料

回归根本,SOC发展之道——关于网络安全运营中心(SOC)建设若干问题的探讨 被引量：2

4

作者 金华敏 王帅 《广东通信技术》 2009年第9期2-5,共4页

为了提升安全运营中心SOC建设和应用效能,发挥SOC在安全风险管理的作用,本文在分析目前SOC建设和运营中所存在问题的基础上,提出了将SOC回归安全操作和代维平台的设计根本,并强化运营的思路,以此思路为指引,对SOC功能扩展和SOC运营建设... 为了提升安全运营中心SOC建设和应用效能,发挥SOC在安全风险管理的作用,本文在分析目前SOC建设和运营中所存在问题的基础上,提出了将SOC回归安全操作和代维平台的设计根本,并强化运营的思路,以此思路为指引,对SOC功能扩展和SOC运营建设两方面提出了相关的建议,对电信运营商今后SOC的建设和运营指明了方向。 展开更多

关键词 安全运营中心 SOC定位 SOC功能 SOC运营 可管理安全业务

在线阅读 下载PDF 职称材料

改善数据利用 实现安全运营中心的现代化

5

作者 姜建华 赵长林 《网络安全和信息化》 2021年第8期114-115,共2页

安全团队与企业中的各个团队协作,可以更高效地利用数据,极大地提高检测和响应,这对于实现整个企业的风险管理是至关重要的。改善数据利用有助于更好地实现安全运营中心的现代化。

关键词 数据利用 安全运营中心 团队协作 风险管理 现代化 利用数据

在线阅读 下载PDF 职称材料

新一代安全运营中心(SOC)平台 被引量：6

6

作者 王伟 覃晓宁 《信息与电脑》 2017年第3期68-74,共7页

随着我国信息化建设的推进和网络安全意识的提高,防火墙、防病毒与IDS(入侵检测系统)、审计产品等已在很多企业得到应用,但网络安全是一个复杂的、综合性工程,大量安全设备使得维护变得日渐庞杂,同时安全设备往往都是各自为政,"信... 随着我国信息化建设的推进和网络安全意识的提高,防火墙、防病毒与IDS(入侵检测系统)、审计产品等已在很多企业得到应用,但网络安全是一个复杂的、综合性工程,大量安全设备使得维护变得日渐庞杂,同时安全设备往往都是各自为政,"信息孤岛"现象严重,设备之间难以联动,误报率和漏报率较高,用户面对每天产生的海量的安全日志,很难得出具有价值的系统整体安全形势分析报告,难以面对当前更加复杂多变的安全威胁,为此,能够把分散的安全设备、安全策略、安全日志进行统一管理的综合性安全运营中心(Security Operation Center,SOC)产品应运而生。笔者主要从SOC市场应用及技术发展阐述其系统架构与优势。 展开更多

关键词 安全运营中心 信息安全 智能分析

在线阅读 下载PDF 职称材料

深信服安全运营中心解决方案 被引量：5

7

作者 彭聪留 訾然 《信息安全与通信保密》 2020年第S01期88-92,共5页

随着网络安全形势日益严峻以及新技术、新基建不断应用发展带来的网络安全新威胁,网络安全运营者面临新的安全挑战。在国家监管层面,国务院办公厅、网信办、公安部等部门出台的网络安全相关政策标准在安全运营和管理方面也提出了明确的... 随着网络安全形势日益严峻以及新技术、新基建不断应用发展带来的网络安全新威胁,网络安全运营者面临新的安全挑战。在国家监管层面,国务院办公厅、网信办、公安部等部门出台的网络安全相关政策标准在安全运营和管理方面也提出了明确的要求。为应对上述网络安全挑战和政策要求,打造具有“威胁感知、分析定位、智能决策、响应处置(OODA)”快速安全闭环能力的安全运营中心,不断提升组织机构安全建设综合效能,应对各类安全挑战和解决安全运营工作遇到的问题,确保网络及业务系统持续稳定安全运行。 展开更多

关键词 安全运营中心 安全运营体系 网络安全 态势感知

在线阅读 下载PDF 职称材料

网络安全运营中心总体设计与方案构想 被引量：1

8

作者 汪锐 徐吉辉 钟晓歌 《计算机与网络》 2022年第19期58-63,共6页

随着网络规模与信息技术的快速发展,网络安全领域紧前工作已经从装备建设进入体系优化阶段,安全运营中心(Security Operation Center,SOC)应运而生。针对某企业信息系统网络安全防护体系现状进行了需求挖掘,分析了构建网络SOC的必要性,... 随着网络规模与信息技术的快速发展,网络安全领域紧前工作已经从装备建设进入体系优化阶段,安全运营中心(Security Operation Center,SOC)应运而生。针对某企业信息系统网络安全防护体系现状进行了需求挖掘,分析了构建网络SOC的必要性,研究提出了SOC的构建目标,提出了以企业核心业务保障为关键、网络安全管理和网络运行维护管理一体化的SOC建设思路,针对性设计了安全管理平台功能架构,并从技术层面给出了可行的实施方案。网络SOC通过采集各类基础信息,能够实现对全网安全防护装备态势的实时监测;能够对安全事件、威胁告警等关联分析,提供全网态势感知能力;智能识别未知网络攻击行为,进行分析预警;以资产数据与安管系统作为基础,对企业核心业务系统及防护体系进行安全风险评估,支撑构建具有主动防御能力的安全防护体系。 展开更多

关键词 安全运营中心 主动防御 安全态势感知

在线阅读 下载PDF 职称材料

企业安全运营中心将是支撑未来企业的核心 被引量：5

9

作者 卢光明 《网络空间安全》 2018年第11期93-100,共8页

随着企业"上云"等国家政策的实施,企业的日常管理和运营基本上都需要依托基于平台的数据来进行,数据驱动企业运营将是未来企业转型升级的根本方向。而传统企业"上云"之后不得不面对日益棘手的安全问题,因此需要将... 随着企业"上云"等国家政策的实施,企业的日常管理和运营基本上都需要依托基于平台的数据来进行,数据驱动企业运营将是未来企业转型升级的根本方向。而传统企业"上云"之后不得不面对日益棘手的安全问题,因此需要将企业运营与安全管理置于统一的平台进行协同治理,才能够达到未来企业安全运营的目标。论文从企业安全的角度,探讨了企业安全运营中心在未来企业中的角色、职责和主要任务。 展开更多

关键词 企业安全运营中心 数据驱动

在线阅读 下载PDF 职称材料

Arbor Networks实现基于云技术的安全运营中心

10

《中国信息安全》 2010年第6期79-79,共1页

企业网安全服务控制产品提供商Arbor Networks近日推出Peakflow SP系统,实现了基于云技术的新一代安全运营中心SOC(Security Operation Center),并支撑基于云技术的AntiDDoS、Anti-Botner、Anti—X层次化服务。Peakflow SP系统能够通过... 企业网安全服务控制产品提供商Arbor Networks近日推出Peakflow SP系统,实现了基于云技术的新一代安全运营中心SOC(Security Operation Center),并支撑基于云技术的AntiDDoS、Anti-Botner、Anti—X层次化服务。Peakflow SP系统能够通过统一的管理系统查询和管理系统中的所有Arbor设备,而不需要对所有设备进行逐一配置。 展开更多

关键词 安全运营中心 云技术 收集器

在线阅读 下载PDF 职称材料

绿盟行业安全运营中心解决方案赋能行业客户,助力安全能力充分释放

11

《通信世界》 2020年第13期39-40,共2页

在信息和互联网技术飞速发展的当下,网络安全形势也日益复杂和严峻,网络安全风险日益突出,并呈现出新的特点和趋势,具体包括安全建设和管理水平存在"木桶效应";海量安全数据没有合理利用,业务资产缺少统一安全运营;缺少对外... 在信息和互联网技术飞速发展的当下,网络安全形势也日益复杂和严峻,网络安全风险日益突出,并呈现出新的特点和趋势,具体包括安全建设和管理水平存在"木桶效应";海量安全数据没有合理利用,业务资产缺少统一安全运营;缺少对外共享安全资源与安全服务的能力;安全人力资源不足,信息业务发展与安全建设程度不匹配。 展开更多

关键词 网络安全形势 网络安全风险 安全运营中心 木桶效应 人力资源 互联网 安全数据 共享安全

在线阅读 下载PDF 职称材料

走进启明星辰成都安全运营中心

12

作者 崔光耀 《中国信息安全》 2019年第8期62-63,共2页

首倡第三方独立运营并付诸实施安全运营作为启明星辰公司战略级核心业务,根据半年业绩说明会相关数据统计,其上半年订单总值已破亿,增幅达到90%以上,预计下半年业绩还将持续保持大幅增长趋势。目前,启明星辰安全运营业务已覆盖包括西北... 首倡第三方独立运营并付诸实施安全运营作为启明星辰公司战略级核心业务,根据半年业绩说明会相关数据统计,其上半年订单总值已破亿,增幅达到90%以上,预计下半年业绩还将持续保持大幅增长趋势。目前,启明星辰安全运营业务已覆盖包括西北、西南等在内的20多个城市,形成了北京、杭州、广州、成都四大安全运营业务支撑中心。 展开更多

关键词 启明星辰 安全运营中心

在线阅读 下载PDF 职称材料

结合安全域的思想建设安全运营中心 被引量：5

13

作者 周志波 《信息安全与通信保密》 2006年第6期87-89,共3页

安全域的规划和安全运营中心的建设均是安全建设过程中的重要工作,二者的有机结合可以使网络更加清晰,安全管理更加有效。特别是对金融行业,此建设思路能更有效地计划、实施、检验和改进ISO/IEC17799国际标准中提出的信息安全管理系统(I... 安全域的规划和安全运营中心的建设均是安全建设过程中的重要工作,二者的有机结合可以使网络更加清晰,安全管理更加有效。特别是对金融行业,此建设思路能更有效地计划、实施、检验和改进ISO/IEC17799国际标准中提出的信息安全管理系统(ISMS),也是信息安全技术手段向管理手段过渡的重要里程碑。 展开更多

关键词 安全域 安全运营中心(SOC) 信息安全管理系统(ISMS)

原文传递

美国高校如何协同维护网络安全——以Omni安全运营中心为例

14

作者 杜运潮 张金丹 《网络安全技术与应用》 2023年第6期108-112,共5页

随着高校网络技术的发展,美国高校网络安全风险不断增加,导致网络安全事件频繁发生,需要建立网络安全联合组织来维护高校的网络安全,Omni安全运营中心应运而生。Omni安全运营中心的工作职责包括监视成员高校的网络安全运行、交流网络安... 随着高校网络技术的发展,美国高校网络安全风险不断增加,导致网络安全事件频繁发生,需要建立网络安全联合组织来维护高校的网络安全,Omni安全运营中心应运而生。Omni安全运营中心的工作职责包括监视成员高校的网络安全运行、交流网络安全信息,防御网络安全攻击、为成员高校提供全天呼叫服务、培训网络技术人才、参与网络技术研发等。Omni安全运营中心能够履行其工作职责的原因在于其信息保障机制、技术保障机制与组织保障机制,这对我国高校网络安全有一定的启示作用。 展开更多

关键词 高校 网络安全 Omni安全运营中心 工作职责 保障机制

原文传递

行业信息系统安全运营管理中心建设研究

15

作者 王琴 马宏恩 《电脑知识与技术（过刊）》 2009年第11X期8913-8914,共2页

随着行业信息化程度的日益发展与提高,越来越多的企业已经认识到信息安全建设的重要性。同时,随着企业信息安全建设的不断加强,如何做好整个信息系统的安全管理工作便日益显得重要。文章从安全管理运营中心的建设入手,详细阐述了安全管... 随着行业信息化程度的日益发展与提高,越来越多的企业已经认识到信息安全建设的重要性。同时,随着企业信息安全建设的不断加强,如何做好整个信息系统的安全管理工作便日益显得重要。文章从安全管理运营中心的建设入手,详细阐述了安全管理运营中心与安全管理制度、安全运维,及全局安全事件的关联关系。 展开更多

关键词 安全管理运营中心 安全运维 安全事件 关联分析

在线阅读 下载PDF 职称材料

骨干网安全与电信运营商应急体系建设 被引量：3

16

作者 傅坚 张翎 《电信科学》 北大核心 2006年第2期27-30,共4页

骨干网安全一直是运营商关注的焦点,本文针对运营商骨干网络安全现状,从功能特点出发,综合分析了安全需求与面临的安全威胁,重点介绍了运营商应急响应的内容和特点,并结合运营商实际情况提出了应急响应体系建设的发展重点。

关键词 网络安全 应急响应小组 安全运营中心 容灾备份

在线阅读 下载PDF 职称材料

石油化工行业网络安全运营的探索与思考 被引量：5

17

作者 刘远 《中国信息安全》 2019年第8期68-70,共3页

当前全球网络安全威胁和风险日益突出,并向政治、经济、文化、社会、生态、国防等领域传导渗透。石油化工行业的网络信息系统长期以来一直是网络攻击的重要目标,安全运营的要求高、责任大、任务重。一、石油化工行业网络安全运营的痛点... 当前全球网络安全威胁和风险日益突出,并向政治、经济、文化、社会、生态、国防等领域传导渗透。石油化工行业的网络信息系统长期以来一直是网络攻击的重要目标,安全运营的要求高、责任大、任务重。一、石油化工行业网络安全运营的痛点与难点石油化工行业的网络安全保障工作有其特殊性。一是中国石化业务应用复杂,上中下游、科研、工程、贸易、金融、电商,相应的业务信息系统复杂度极高。随着计算和存储技术的快速提升. 展开更多

关键词 石油化工行业 攻击者 安全运营 网络安全 安全运营中心 主机防护 探索与思考

在线阅读 下载PDF 职称材料

安全运营提升安全新境界 被引量：5

18

作者 崔光耀 《中国信息安全》 2019年第8期46-47,共2页

安全从运维到运营预示新的质变网络信息技术的快速推陈出新,不仅使得网络安全技术不断创新,模式创新也势必持续同步跟进,以解决技术和管理的整体连贯协调不足所带来的防护缺失。在信息安全建设的先期,很多行业企业为满足信息安全基本的... 安全从运维到运营预示新的质变网络信息技术的快速推陈出新,不仅使得网络安全技术不断创新,模式创新也势必持续同步跟进,以解决技术和管理的整体连贯协调不足所带来的防护缺失。在信息安全建设的先期,很多行业企业为满足信息安全基本的合规性要求,通过购买软硬件设备、设立岗位和部门,部署和管控系统,并进行日常维护. 展开更多

关键词 安全运营中心 安全管理中心 网络安全 提升安全

在线阅读 下载PDF 职称材料

第三方独立安全运营实践举要 被引量：1

19

作者 无 《中国信息安全》 2019年第8期60-61,共2页

随着智慧城市的高速发展,网络信息化建设迎来了高峰,以'互联网+'为代表的各类应用正在快速衍进,一系列新的技术给智慧城市建设增加色彩的同时也带来了新的挑战,其中'网络安全'问题就是不得不面对的挑战之一。面对日益... 随着智慧城市的高速发展,网络信息化建设迎来了高峰,以'互联网+'为代表的各类应用正在快速衍进,一系列新的技术给智慧城市建设增加色彩的同时也带来了新的挑战,其中'网络安全'问题就是不得不面对的挑战之一。面对日益频发、多样、快速的网络攻击事件,如何让智慧城市建立在安全、可信的基础上,支撑信息社会稳定运行、健康发展成为重要问题。 展开更多

关键词 安全运营 启明星辰 安全运营中心 网络安全建设 第三方 威胁情报

在线阅读 下载PDF 职称材料

安全运营中告警全面性和告警过载的平衡实践

20

作者 黄巍 《网信军民融合》 2022年第1期40-42,共3页

波耐蒙研究所在2019及2020年针对安全运营中心(Security Operations Centers,SOC)进行调研,调研报告表明告警过载已成为SOC有效性的最大挑战之一。基于此,本文对造成告警过载的原因进行分析,并给出应对告警过载的案例,旨在为组织和企业... 波耐蒙研究所在2019及2020年针对安全运营中心(Security Operations Centers,SOC)进行调研,调研报告表明告警过载已成为SOC有效性的最大挑战之一。基于此,本文对造成告警过载的原因进行分析,并给出应对告警过载的案例,旨在为组织和企业安全运营平台提供参考和建议。 展开更多

关键词 运营平台 安全运营中心 告警 SOC 调研报告 全面性 过载

在线阅读 下载PDF 职称材料