面向攻击链聚合的高校网络安全运营模式研究与应用实践  

作　　者：马永忠[1] 

机构地区：[1]银川能源学院,宁夏银川750105

出　　处：《电脑迷》2023年第24期151-153,共3页

摘　　要：为应对高校日益复杂的网络环境安全挑战,文章针对性地探索了构建面向攻击链聚合的网络安全运营模式。通过深入分析高校网络的特点和攻击链理论,设计了一套涵盖预防、检测、响应和恢复策略的完整运营模式,并结合了如SIEM系统、下一代防火墙和EDR等先进的安全聚合技术与工具。研究得出,应用此模式不仅有效地提高了网络安全防护能力,还为高校提供了高效的网络安全信息管理和分析手段,从而有助于构建更加安全、稳定的高校网络环境。

关 键 词：高校安全运营 IOC IOA XDR 网端告警聚合 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]