CASE FILE / 03 · SECURITY / OPERATIONS

网络安全运营系统

安全不是孤立告警。平台需要把资产、规则、事件和处置动作置于同一条可复盘的运营链路。

项目案例 / 脱敏展示资产视图事件响应策略运营
SECURITY OPERATIONS / TRIAGE

安全运营中心

防护运行正常SOC
风险研判

已将异常访问聚合为
可确认的处置事件

事件、资产和处置记录在同一工作流内关联。

01待研判
事件
处置队列按优先级排序
异常权限调用关联 3 项资产 · 等待复核
研判中
服务接口访问波动已生成观察事件
观察
策略校验任务处置记录已归档
完成
关联资产查看图谱
业务服务访问策略审计记录

PROJECT CONTEXT / DESIGN JUDGEMENT

先理解现场,
再决定系统如何出现。

01 / 业务背景

安全不是孤立告警。平台需要把资产、规则、事件和处置动作置于同一条可复盘的运营链路。

02 / 设计重点

围绕资产视图、事件响应、策略运营建立清晰的信息层级,让关键角色能够看见状态、完成动作并理解下一步。

03 / 系统逻辑

安全资产、响应编排、运营策略彼此连接,使界面、流程与后台能力能够一起调整和迭代。

SYSTEM MODEL / THREE CONNECTED LAYERS

网络安全运营系统
不止有一张界面。

C1

安全资产

对象、边界与责任归属

C2

响应编排

发现、研判与处置流转

C3

运营策略

规则、复盘与持续优化

TEAM CONTRIBUTION / DELIVERY MATERIAL

团队参与的工作,要留下下一步能继续使用的成果。

以下内容归纳九航核心成员在相关项目经验中参与或形成的工作范围,并对应到可使用、可交接和便于维护的成果。

  1. 01安全运营模型
  2. 02事件处置工作台
  3. 03策略与审计体系

有相近的业务问题,
可以先从边界开始聊。

讨论项目 ↗