网安学习——什么是SOC人员？

安全运营中心

安全运营中心通常被简称为SOC(Security Operations Center)，是公司内24x7全天候工作的核心团队，时刻监视着网络活动，及时应对安全威胁。SOC团队的目标是使用一系列的解决方案或工具，再结合工作流，最大程度上缓解网络攻击。

与常规的IT部门不一样。SOC通常由一些专业的安全工程师组成，根据企业的不同，SOC可能包括在网络安全领域具有某些特定技能或深谙某种攻击技术的安全专家，例如入侵检测、恶意软件逆向工程、风险分析、取证分析、密码分析等；另一方面体现在SOC的安全职责，SOC的核心职责是阻止网络攻击和监视用户授权的遵守情况，对各种安全事件进行分析、统计和关联，及时发布告警，快速响应。

SOC人员如何工作

SOC人员主要借助于安全信息和事件管理（SIEM）解决方案来阻止网络攻击并满足IT合规性要求，这些SIEM解决方案会使用多种技术来建立一个完整的网络安全监控系统，维护公司网络的安全性，并关联所有安全事件以检测任何潜在的攻击迹象，避免一切网络攻击。

参考文献：https://baijiahao.baidu.com/s?id=1694008592985059208&wfr=spider&for=pc