基于协同分析的信息安全管理中心设计与实现

• 作者: 杜志良 王伟 谢学富
• 来源期刊: 信息安全与技术
• 关键词: 信息安全 安全管理中心 协同分析
• 年，卷（期）: 2015,（6）
• 所属期刊栏目: 实践方法
• 页码范围: 51-53
• 页数: 3页
• 字数: 2523字
• 语种: 中文

摘要

为了解决信息安全防护中的"信息孤岛"问题,综合性安全管理中心(SOC)应运而生.但随着信息安全形势的严峻,有必要进一步提升SOC的防护能力.论文提出一种协同式SOC架构,其中包括安全事件管理模块、安全业务模块、控制中心、安全策略库、日志数据库、网间协作模块;能够充分利用信息共享和协同分析,来发现更为隐秘的攻击,提高整体防护能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王伟		295	3192	30.0	44.0
5	谢学富	中国科学院云计算产业技术创新与育成中心	2	2	1.0	1.0
6	杜志良	中国科学院云计算产业技术创新与育成中心	3	6	1.0	2.0