基于安全态势感知平台的高校网络SOC 研究—以第四军医大学为例

来源：计算机技术与发展杂志2018年第01期北京时间：

作者：高薇;许浩;宁玉文;高东怀

摘要：在日益严峻的网络安全形势下,为了改进高校网络安全管理工作,建立了统一的 SOC 和安全管理机制。 调查了陕西省高校网络安全管理工作的新特点与存在的问题,借鉴企业 SOC 的机制和 WPDRRC 模型,以第四军医大学为研究个案,对其 SOC 机制进行重新设计实践。 在 WPDRRC 模型的基础上提出了由预警、保护、检测、响应、恢复和改进六个环节,组织架构、技术体系和管理流程三个要素组成的 WPDRRI 模型。 以第四军医大学校园网 SOC 为例,构建了决策、管理、运营和应用4 个层次的 SOC 组织体系,按照划分安全域的思想设计了校园网整体的安全防护架构,探索了校园网安全态势感知平台的日常和异常网络安全运维流程。 结果表明,WPDRRI 模型符合高校网络安全管理实际,可以用于指导高校网络 SOC建设

关键词：安全态势感知;高校校园网;安全运营中心;网络安全管理