网络通信安全：恶意代码与补丁更新集中管控.pdfVIP

恶意代码与补丁更新集中管控 一、 实验目的 理解安全相关事项集中管理的含义。 二、 实验软硬件要求 一台装有360 网管版主机，一台客户端主机 三、 等级保护2.0 相关要求 应对安全策略、恶意代码、补丁升级等安全相关事项进行集中管理。（三级、四级） 四、 实现功能 1、 通过360 网管版安装恶意代码软件。 2、 通过360 网管版更新恶意代码软件及其病毒库。 3、 通过360 网管版下发查杀命令。 4、 通过360 网管版更新操作系统安全补丁。 五、 实验原理 SOC 概念 SOC （SecurityOperationsCenter）是组织中的一个集中单元，在整个组织和技术的高度处理 各类安全问题。SOC 具有一个集中化的办公地点，有固定的运维管理人员。国外各个安全厂商和服 务提供商对SOC 的理解也差异明显。 为了不断应对新的安全挑战，企业和组织先后部署了防火墙、 UTM、入侵检测和防护系统、漏洞扫描系统、防病毒系统、终端管理系统，等等，构建起了一道道 安全防线。然而，这些安全防线都仅仅抵御来自某个方面的安全威胁，形成了一个个“安全防御孤 岛”，无法产生协同效应。更为严重地，这些复杂的IT 资源及其安全防御设施在运行过程中不断 产生大量的安全日志