English日本語
北京、 、昭通、 、成都、 、天津、 、通辽、 、昆明、 、青海省……安全运营中心目前在全国各大省市火热进行中。 � ！Ｔ谌粘Ｖ形颐歉萌艉谓岷习踩擞低辰蟹烙�？若何确保防御的精准度与效能呢？看看安全运营秘籍的干货分享吧 ！
《孙子兵法》有云：：：“知彼良知者，，百战不殆；；不知彼而良知，，一胜一负，，不知彼，，不良知，，每战必殆。 � ！ ！�
在网络安全的世界里，，瞬息万变的战场、 、无处不在的敌人，，不断刻刻对我们产生威胁。 � ！Ｎ擞Χ晕薮Σ辉诘耐�，，深刻相识犯法分子的动机取向、 、伎俩，，必要我们成立美满的安整个系，，用安全运营的思路进行全方位的防御。 � ！�
众所周知，，安全运营中心集中了人员能力、 、产品能力、 、平台能力，，基于多个运营中心技术能力主题、 、地域特色和人员结构的分歧，，形成了多边联动防御、 、威胁谍报、 、技术培训等立体化纵深防御系统。 � ！�
本文将浅谈一下在本地单元日常防御中，，我们该若何结合安全运营系统进行防御与溯源取证。 � ！Ｒ蟹烙胨菰慈≈�，，那么必然必要在整体网络中部署流量检测型设备、 、威胁分析型设备、 、攻击诱捕型设备等安全产品。 � ！�
防御拓扑示意图
以上是安全运营中心的部门网络拓扑示意图，，由防火墙、 、IPS、 、蜜罐系统、 、全流量分析取证系统、 、威胁分析系统、 、EDR终端检测系统、 、指挥平台等组成。 � ！�
蜜罐系统
诱捕恶意攻击行为，，可先发制人，，也可虚晃一招，，侵扰攻击者视线，，迟延攻击者攻击功夫甚至可获取攻击者攻击伎俩，，从而�；；ふ媸低�。 � ！�
全流量取证系统
基于网络流量数据的存储和检索，，提供有关网络安全事务的过后审计能力，，能齐全真实的还原网络安全事务的原始场景，，满足合规性和网络安全事务分析的需要。 � ！�
威胁分析系统
凭借自身的检测优势，，利用支持双向匹配的特点检测、 、支持多分析场景的流检测和基于沙箱检测技术的文件检测，，除发现通常攻击以外，，利用威胁分析能力，，结合ATT&CK模型、 、威胁谍报、 、资产治理等能力，，还可能针对有效分析场景和APT攻击进前进一步分析与研判。 � ！�
EDR终端检测响应系统
通过算法来分析系统上单个用户终端的行为，，允许它记住和衔接他们的活动。 � ！Ｊ莼崃⒓幢还�、 、丰硕和监控，，以防出现恶意行为的迹象。 � ！�
安全运营指挥平台
建设运营中心高级分析人员，，进行全方位两全工作。 � ！Ａ陨细鞲錾璞甘�，，进行下一步应急响应措置工作，，实现威胁早发现、 、快阻断、 、回溯全等职能。 � ！Ｔ谔厥馐逼�，，通过数据可视化，，能够直观查看威胁情况，，便于值守人员操作。 � ！�
流转关系图
综上所述，，我们从安全运营中心的蜜罐系统、 、全流量取证系统、 、威胁分析系统、 、EDR终端检测响应系统、 、安全运营指挥平台等各部门流转关系能够看出，，在日常防御中，，通过各个产品与技术人员缜密共同，，安全运营中心可实现急剧发现、 、确认威胁，，溯源取证并实时阻断威胁等齐全的闭环职能，，防备和解除网络安全威胁，，亦可借助威胁谍报系统，，从全国甚至世界领域内，，获取最新信息，，实时丰硕特点库，，补充安全产品战术，，确保日常网络安全防御工作高效且正确。 � ！�
随着智慧城市建设的鼓起，，大量的安全威胁埋伏于人们吃、 、穿、 、住、 、行的日常生涯中，，安全运营中心是智慧城市建设必不成少的一环。 � ！�
作为中国网络安全的领军企业，，OG东方厅集团2017年在行业内率先提出了“第三方独立安全运营”这一概念，，并且作为集团的重要战术在全国40多个城市着花了局，，这也意味着行业与客户对这一模式的认可与注定。 � ！�
将来，，OG东方厅集团会持续践行“第三方独立安全运营”战术，，为城市智慧化建设贡献力量，，致力实现“城市让生涯更美好”的幸福愿景。 � ！�
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
