物联网安全编排、自动化与处置响应技术研究

针对物联网的安全编排、自动化与处置响应，提出一种集检查、响应、阻断、预防于一体的高效实现方案。构建针对物联网安全的SOAR系统，即基于提前预置的场景化策略，对可调度安全对象进行编排，生成剧本；系统运行中，通过态势分析预警触发编排预案执行，调度资源，下发安全指令，实现剧本自动执行；同时，该方案能够通过自学习，实现场景适应性的自动化编排，进而达到减少人工成本，缩短平均威胁处置时间，提升安全运营生产力的目的。