最近，由于有一个项目涉及到安全运行，所以须要时间去理解。有了这篇文章，即使是转向身

边的安全运营的小伙伴，也能深入讨论乙方的安全运营服务，写下自各儿的想法，如果能和大量

的小伙伴商量的话，也能学到大量的东西。本文只是从个人的观点来描写的，一定有和现实不同的

地方。我期待小伙伴们多加指明。非常感谢！在乙方过去的安全运作模式中，最普遍的形式是直接

派工作人员提供现场安全服务。对项目外包服务而言，用户的目标通常是国企事业单位多。除了处

理通常安全事件外，驻地工作人员还提供各种不同的信息安全帮助，包括但不限于技术，还有许多

报告、文件等工作。

 

 

 

在这个一环节的乙方安全运营，总体水平可谓是有高有低，服务能力明显借助于项目外包技术人员

的工作能力。事实上许多项目外包技术人员能处理的状况比较有限，大量的须要借助于远程的专家

指导完成帮助。可是不能否认，项目外包模式的安全服务可以更快的去跟用户交流，多方面掌握用

户的需要，更易于获得用户的信任，能为事后的续签成单打下取代的根基。17年来，我一直触碰到

1个安全操作项目，主要为用户建立一套基于ossim的安全体系结构。我认为这也是一种安全操作

的形式，乙方通过提供安全产品为甲方完成安全操作，乙方人事项目外包后的可能性系统。

 

 

这个环节有很多出色的解决方法，逐渐提高了安全运营的总体水平。在其中需要说的便是apac

的实施方案，可是小编触碰到的人大多以apac的实施方案持中立态度心态，觉得科学合理非常好

可是真正落地不容易。由于大伙儿很有可能由于采购管理等多种多样缘故，订购了好几个厂家的

各种不同企业产品，而再想将这种企业产品的系统日志等替代物都融合到1个apac中很有可能便

会产生各种不同的状况。

 

从小编触碰到的状况来说，目前大量的互联网公司都选用了搭建安全运营网络平台的实施方案，没

有钱就依据ELK来逐步完善系统日志搜集功能模块和警报規則，富有就订购更快的splunk等商业服

务企业产品，搭建安全运营网络平台，招骋专业的安全运营人才变成当今互联网公司的流行解决方

法。