摘要：工业企业网络安全运营管理涉及数据中心机房的云环境、车间的边缘层以及生产线上的终端层等,对象分散且网络复杂,实现安全编排自动化与响应(Security Orchestration and Automation Response,SOAR)协同难度大。在分析云、边缘计算与终端设备协同控制传输特性的基础上,设计了一种面向SOAR的云边端(Cloud-Edge-Device,CED)安全消息总线,实现了面向云边端侧子系统的安全消息集成协同机制,解决了云边端侧节点安全接入、在线状态管理、离线安全数据保持及实时性优先SOAR协同。实践表明,云边端安全消息总线很好地满足了云边端复杂网络下SOAR实时性优先的传输要求。

摘要：网络安全标准和制度是规范网络安全工作的准则和依据,网络信息系统所在组织需要遵循的网络安全标准规范来源多,存在描述方式各异,要求强度不一致的问题。为更好地做好安全合规工作,需要对多个标准、规定的条款要求逐项进行融合、归类和给出权重。文章基于对条款组成结构的分析,提出了以主体、客体和安全要求功能项为匹配基准的网络安全多标多规融合方法,给出了基于合规要求的改进型灰色层次分析法评估模型,创建了合理的评估规范指标体系。实例证明该方法是有效的,指标体系是合理的,对组织设计和实施符合多标多规的网络安全方案具有实用价值。