本文版权为《邮电设计技术》所有，如需转载请联系《邮电设计技术》编辑部
摘要：针对物联网的安全编排、自动化与处置响应，提出一种集检查、响应、阻断、预防于一体的高效实现方案。构建针对物联网安全的SOAR系统，即基于提前预置的场景化策略，对可调度安全对象进行编排，生成剧本；系统运行中，通过态势分析预警触发编排预案执行，调度资源，下发安全指令，实现剧本自动执行；同时，该方案能够通过自学习，实现场景适应性的自动化编排，进而达到减少人工成本，缩短平均威胁处置时间，提升安全运营生产力的目的。
关键词：物联网安全；SOAR；自动化编排；安全响应
doi：10.12045/j.issn.1007-3043.2023.04.009
前言
2017 年，Gartner 重新将 SOAR（Security Orchestration，Automation and Response）定义为安全编排、自动化与响应。Gartner 认为，SOAR 技术仍在快速发展演化，未来其内涵仍可能会发生变化，但其围绕安全运维、聚焦安全响应的目标不会改变。然而，SOAR 技术在物联网安全方面的应用也存在一些不足。本文提出一种集检查、响应、阻断、预防于一体的高效实现方案。SOAR 系统收集不同来源的数据和警报，通过对可编排能力单元的统一调度指挥，实现标准化事件响应。SOAR 系统能够实现人员、设备、资源、流程之间的协调统一，帮助安全人员完善、增加企业安全防护体系。
