中科院信工所 王妍,吕遒健,马秀

摘要：当前复杂严峻的国际形势迫切需要我国发展自主可控的基础软硬件产品及其生态产业链，日趋完善的产业链推动了网络国产化替代工程的大范围推广．长期以来，外部网络攻击以及内部威胁等网络安全事件持续发生，针对国产产品生态构建的网络，如何充分整合自主可控产业链的优势，提升网络安全运维与事件处置的能力，是网络安全运维人员关注的热点问题．本文将结合国产产品生态及其所建设网络的特点，基于先进的自动化网络运维技术手段，对网络安全运维与事件自动化处置机制关键技术进行探讨，通过构建多源数据融合管理能力以及生态内产品间协同能力，解决长期以来运维所面临的数据碎片化、事件处置效率低下等问题，实现网络内安全事件的综合分析以及快速高效的自动化响应、处置，提升国产产品生态的网络安全运维能力，增强网络的主动防御能力.

声明：本文来自信息安全研究，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。