检索结果-内蒙古大学图书馆

科技创新与应用 2025年第9期15卷 108-112页

作者：李寒箬刘玉婷杭菲璐谢林江张振红云南电网有限责任公司信息中心昆明650217

在安全规则方面,研究基于安全编排、自动化等技术相结合的动态规则编排技术,以实现灵活的安全编排功能。通过对安全设备原子能力梳理和安全规则的原子化梳理,用插件化方式实现安全设备原子能力的调度,再经由剧本可视化编排器,将安全数... 详细信息

在安全规则方面,研究基于安全编排、自动化等技术相结合的动态规则编排技术,以实现灵活的安全编排功能。通过对安全设备原子能力梳理和安全规则的原子化梳理,用插件化方式实现安全设备原子能力的调度,再经由剧本可视化编排器,将安全数据处理算子、安全功能插件等按业务需要编排成可流程化调度的剧本,通过剧本执行引擎,实现安全功能灵活地调度、管控、设置,满足不同安全事件的处理需求。

关键词：安全功能插件数据处理算子化安全剧本安全编排可视化

来源：评论

学校读者我要写书评

暂无评论

安全编排与自动化响应的探索与场景实践

引用

信息网络安全 2020年第S2期 102-105页

作者：廖雯中国银联股份有限公司上海201201

随着企业面临越来越多的安全威胁,为了能够进行快速、持续的响应,安全人员不得不应对复杂的操作流程以及匮乏的资源、技能和预算。当前传统安全监控系统不仅成本高昂,且会产生大量误报。如果安全人员以手工的方式处理大量警报信息,很容... 详细信息

随着企业面临越来越多的安全威胁,为了能够进行快速、持续的响应,安全人员不得不应对复杂的操作流程以及匮乏的资源、技能和预算。当前传统安全监控系统不仅成本高昂,且会产生大量误报。如果安全人员以手工的方式处理大量警报信息,很容易导致忽略真实且有危害的事件。在这种背景下,对安全编排、自动化与响应(SOAR)技术的需求大幅增长。安全编排、自动化与响应可以解决响应过程中人员短缺问题,改进警报分类质量和速度,减少响应时间,并降低安全人员工作压力等。

关键词：安全编排自动化响应剧本

来源：评论

学校读者我要写书评

暂无评论

安全编排与自动化响应平台在医院网络安全中的应用探索

引用

中国卫生信息管理杂志 2024年第3期21卷 442-447页

作者：张新龙韩艳梅丁雪乾王建林兰州大学第一医院甘肃省兰州市730000 兰州大学甘肃省兰州市730000

目的为解决当前医疗机构使用多种不同的安全设备造成医院安全运维难度大以及无法统一管理等问题,探索建设和应用面向医院安全管理的安全编排与自动化响应平台。方法从全网覆盖、异构联动、综合分析、快速响应的设计角度出发,构建一个安... 详细信息

目的为解决当前医疗机构使用多种不同的安全设备造成医院安全运维难度大以及无法统一管理等问题,探索建设和应用面向医院安全管理的安全编排与自动化响应平台。方法从全网覆盖、异构联动、综合分析、快速响应的设计角度出发,构建一个安全编排与自动化响应平台,将原本分散且各自独立的安全设备和系统协同联动起来。结果建成了医院安全编排与自动化响应平台,实现了安全能力的集成与编排。自2022年7月上线以来,共监测到外部系统攻击123150次,协助修复应用系统漏洞43个,封锁恶意攻击IP达5019个。结论安全编排与自动化响应平台能够提升医院系统的安全响应及时性和防御实效性,实现全网威胁统一监测分析与运维。

关键词：医院系统安全安全编排运维

来源：评论

学校读者我要写书评

暂无评论

安全编排与自动化响应的探索与场景实践

安全编排与自动化响应的探索与场景实践

引用

2020年“网络安全技术与应用创新”研讨会

作者：廖雯中国银联股份有限公司

关键词：安全编排自动化响应剧本

来源：评论

学校读者我要写书评

暂无评论

基于分级分类的安全编排技术在网络安全应急响应中的应用探索

引用

网络空间安全 2021年第1期12卷 45-53页

作者：许暖韩志峰郑瑞刚中国移动通信集团安徽有限公司安徽合肥230000 中国移动通信集团北京100033

面对日益严峻的网络安全攻防态势,越来越多的企业或组织开始需求更加积极主动的安全应急处置能力.文章介绍了如何结合当前网络安全应急响应领域最新技术—安全编排自动化与响应(SOAR)与分级分类管理的思想来共同打造自动化、智能化的网... 详细信息

面对日益严峻的网络安全攻防态势,越来越多的企业或组织开始需求更加积极主动的安全应急处置能力.文章介绍了如何结合当前网络安全应急响应领域最新技术—安全编排自动化与响应(SOAR)与分级分类管理的思想来共同打造自动化、智能化的网络安全应急响应能力.

关键词：应急响应攻防自动化安全编排分级分类安全编排自动化和响应攻防演练

来源：评论

学校读者我要写书评

暂无评论

基于安全编排的自动化安全运营处置系统研究

引用

江苏通信 2022年第5期38卷 112-117,62页

作者：薛亮周飞段炼中国移动通信集团江苏有限公司

基于安全编排的自动化安全运营处置系统为安全运营处置工作提供自动化编排与处置的能力,根据安全业务场景完成自动化流程定制。通过自动处置流程引擎将自动化能力贯穿到安全分析、安全处置、安全运营体系中,并对执行过程、执行结果进行... 详细信息

基于安全编排的自动化安全运营处置系统为安全运营处置工作提供自动化编排与处置的能力,根据安全业务场景完成自动化流程定制。通过自动处置流程引擎将自动化能力贯穿到安全分析、安全处置、安全运营体系中,并对执行过程、执行结果进行管理,节省时间、人力、成本,也避免人在处理大量数据的过程中带来的误差或失误。针对未知安全事件统一协调相关人员并联动各类安全工具完成安全事件生命周期的统一处理;依托于自动化流程引擎作为工作流的实际执行者,能够接受安全剧本,解析安全剧本,按照剧本描述信息,生成自动化任务并完成自动化执行。按照预设场景自动执行预制的响应剧本,根据安全告警事件关联编排剧本并执行,大幅提高安全事件响应处置的工作效率。

关键词：安全编排安全响应安全处置自动化场景

来源：评论

学校读者我要写书评

暂无评论

基于安全编排自动化与响应技术在网络安全应急响应中的应用探索

引用

现代工业经济和信息化 2022年第8期12卷 112-114页

作者：束维国安徽省经济和信息化厅信息中心安徽合肥230001

随着互联网和数字经济的快速发展,网络攻击事件日益频繁,为妥善处置和应对企业关键信息基础设施可能发生的突发事件,确保关键信息基础设施的安全、稳定、持续运行,防止给企业造成重大影响和经济损失,需进一步加强网络安全与信息化应急... 详细信息

随着互联网和数字经济的快速发展,网络攻击事件日益频繁,为妥善处置和应对企业关键信息基础设施可能发生的突发事件,确保关键信息基础设施的安全、稳定、持续运行,防止给企业造成重大影响和经济损失,需进一步加强网络安全与信息化应急保障能力。网络安全应急处置能力是安全防护的最后一道防线,巩固应急防线对安全能力建设至关重要。基于此,简要介绍了当前网络安全形势和网络安全应急响应面临的挑战,对安全编排自动化与响应(SOAR)技术在网络安全应急响应中的应用进行了深入探讨,以打造更加智能、高效的网络安全应急处置能力。

关键词：安全编排 SOAR 应急响应

来源：评论

学校读者我要写书评

暂无评论

基于零接触网络的星地融合网络安全技术研究

基于零接触网络的星地融合网络安全技术研究

引用

作者：王浩东西安电子科技大学

学位级别：硕士

星地融合网络(Satellite-Terrestrial Integrated Network,STIN)是一种依托地面网络并融合卫星网络的大规模网络体系,因其地面网络能力强、卫星网络覆盖广的优势在农业、海事等领域发挥重要作用,具有重要的战略意义。但STIN中资源种类... 详细信息

星地融合网络(Satellite-Terrestrial Integrated Network,STIN)是一种依托地面网络并融合卫星网络的大规模网络体系,因其地面网络能力强、卫星网络覆盖广的优势在农业、海事等领域发挥重要作用,具有重要的战略意义。但STIN中资源种类繁多、数量庞大,面临的攻击方式和频率也随之增长,人工已难以满足STIN的资源管理和安全防护需求,如何推动STIN向全自动管理和安全防护转变,提升STIN的灵活性与效率,成为了亟待解决的问题。本文主要针对STIN中安全资源的使用效率和网络安全防护的问题,设计适用于STIN的安全资源编排方法和安全防护系统。主要贡献如下: (1)基于零接触网络和服务管理(Zero-touch Network and Service Management,ZSM)设计了一种星地融合网络安全编排技术,综合考虑安全功能部署成本和带宽成本,实现最大化安全资源利用率。卫星网络安全资源动态部署成本较高而卫星网络拓扑动态变化,静态部署无法实现资源的高效利用,因此,采用安全资源部署和动态业务流调度结合的机制,实现卫星网络的安全防护。首先,对星地融合网络资源及拓扑进行建模,并结合网络流的安全需求,将安全资源编排问题形式化为整数线性规划问题;然后,将其分解为流调度问题和虚拟网络功能(Virtual Network Function,VNF)调度问题并求解,以提高安全资源的利用率。性能分析表明,所提算法在求解时间、部署成本等方面有显著的性能提升。 (2)基于所提的星地融合网络安全编排技术,提出了一种星地融合网络分布式入侵检测系统,形成从网络检测到自动化处理的安全闭环。首先,考虑到STIN中流量规模庞大、分布不均等问题,基于星地融合网络多层异构和联邦学习分布式的特点,本文提出了星地融合网络分布式入侵检测系统架构。其次,考虑到STIN中节点计算和存储资源的稀缺,提出了一种星地融合网络分布式入侵检测的模型训练、模型剪枝、参数聚合和模型更新算法,利用模型的尺度因子和修复机制对模型进行剪枝与恢复,从而最小化分布式架构中局部数据的异构性对模型剪枝的影响,以降低STIN中节点计算、存储资源的开销。性能分析表明,该方案具有更低的计算、存储和通信开销,并在维持检测准确率的同时降低了检测时间。

关键词：星地融合网络零接触网络和服务管理安全编排入侵检测系统联邦学习

来源：评论

学校读者我要写书评

暂无评论

算力网络安全应用需求与关键技术研究

引用

信息技术与标准化 2022年第11期 19-24,33页

作者：邱勤徐天妮张智杰张峰中国移动通信集团有限公司

算力网络中的海量数据、泛在算力资源、多样算力与网络基础设施为安全防护带来了全新挑战。与此同时,算网服务一站开通、算随业动、网随算动的特点为算网安全能力内化带来了新的机遇。从算力网络与安全一体化协同发展的视角,分析了安全... 详细信息

算力网络中的海量数据、泛在算力资源、多样算力与网络基础设施为安全防护带来了全新挑战。与此同时,算网服务一站开通、算随业动、网随算动的特点为算网安全能力内化带来了新的机遇。从算力网络与安全一体化协同发展的视角,分析了安全表达与路由、算力节点可信管理、安全资源自动编排调度等算力网络安全应用需求,提出了一种基于安全访问服务边缘(SASE)能力框架的算力任务与安全资源智能协同编排调度解决方案,通过在现网试验并提供服务,验证了方案的可行性,并为相关关键技术的标准化与产品化的推进提供了参考方向。

关键词：东数西算算力网络安全需求安全编排安全参考架构标准化

来源：评论

学校读者我要写书评

暂无评论

智能制造企业网络安全建设方案

引用

信息安全与通信保密 2020年第S1期18卷 17-22页

作者：周玉刚安成飞杭州安恒信息技术股份有限公司浙江杭州310051

本方案以某上市公司智能制造工厂为防护对象,是工业互联网安全建设的标杆和范本。按照“全局统一”的思想,提供工业互联网平台、边缘层工业控制系统、平台与边缘层通讯安全的全方位、一体化的工业互联网安全解决方案。集成安全编排、自... 详细信息

本方案以某上市公司智能制造工厂为防护对象,是工业互联网安全建设的标杆和范本。按照“全局统一”的思想,提供工业互联网平台、边缘层工业控制系统、平台与边缘层通讯安全的全方位、一体化的工业互联网安全解决方案。集成安全编排、自动化响应(SOAR)技术编排安全能力,实现对接入安全能力的统一编排调度与弹性部署;汇聚攻击检测、异常感知、业务特征匹配、漏洞检测等安全App的多源异构数据并进行综合分析,实现对接入设备的统一管理与关联分析,做好协同防御。

关键词：工业互联网平台安全工业控制系统安全安全编排自动化响应协同防御

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：