bot0024/soc-lab-opensoure
GitHub: bot0024/soc-lab-opensoure
一个使用全开源工具搭建的生产级安全运营中心实验室，涵盖入侵检测、SIEM 告警、威胁情报与自动化事件响应的完整安全运营链路。
Stars: 1 | Forks: 0
# 网络安全家庭实验室 — SOC 威胁检测与事件响应
## 🏆 核心成果
- 95% 的攻击流量在到达端点前被拦截
- 所有模拟攻击的检测率达 100%
- HA 故障转移 < 3 秒，零会话丢失
- 使用 TheHive · MISP · Cortex 进行事件响应
## 🛠️ 技术栈
OPNsense · Suricata IDS/IPS · Wazuh SIEM · TheHive · MISP · Cortex · Kali Linux
## 🏗️ 架构
[在此处嵌入您的拓扑结构图]
## 📄 完整项目报告
[查看完整报告 (PDF)](https://github.com/bot0024/soc-lab-opensoure/blob/main/Project%20Report.pdf)
标签：威胁情报, 安全运营中心, 开发者工具, 网络映射, 自动化响应, 运维监控