网络安全运营中心关键技术研究

摘要：

网络安全运营中心(SOC)是近年在国内外迅速发展的一种网络安全管理技术.提出了一个集安全信息采集、关联分析和响应控制于一体的闭环SOC体系结构,并对其实现过程中涉及的安全事件关联信息模型、事件实时风险评估等关键技术进行了深入的讨论.实现的SOC能够显著降低检测系统的漏警和误警率,对突发安全事件做出及时有效的响应,最小化网络风险.

关键词：网络安全运营中心、P2DR模型、安全事件、关联信息模型、事件实时风险评估

所属期刊栏目：30

分类号：TP393.08(计算技术、计算机技术)

资助基金：国防重点预研基金项目9140A26010306JB5201

在线出版日期：2009-06-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2117-2120,2170