当安全运营有了“数字同事”，

网络安全领域正在经历一场智能变革

如果把一所几万师生的大学比作一座微型城市，那么校园网络安全运营就是这座城市的基础保障体系。

校园内的设备每天会产生几十万量级的告警，在这海量信息中甄别真正的失陷事件，让院系内有限的人力逐条处置，是对体力和智力的双重挑战，成为校园信息中心安全团队的重要负担。

作为隶属于工业和信息化部的中央直管全国重点大学，西北工业大学有学生 40000 余人，教职工 4100 余人，校园网的管理也面临着巨大的压力。正是基于这样的真实痛点，西北工业大学与山石网科展开深度合作，双方没有谈论宏大的技术愿景，而是从一个真实诉求开始：能不能让安全人员用一句话，就把这些分散且重复的工作干了？

一、“数字同事”，AI时代运营人员的“最佳拍档”

近年来,人工智能领域蓬勃发展,“AI+安全运营”的应用范围越来越广。山石网科将AI深度融入安全运营中去，这次为西北工业大学建设了 AI 驱动的校园网络安全运营门户，让“数字同事”——智能体助力老师们开展安全运营。

安全人员不再需要记住哪个系统里查告警、哪个系统里找责任人、哪个平台发通知。他们只需要用自然语言描述需求，剩下的，交给 AI。

AI 工作台会调用“告警治理”技能，筛选告警、关联资产与责任人、创建案件；然后通过学校开放平台的消息服务 API，借助校内已有的消息渠道，把通知发送到具体的学生、职工或管理人员手中。整改完成后,“数字同事”会统计整改的情况，对没有整改的继续发起通知。

一句话即可发起一个技能任务，调度相关能力，衔接告警查询、责任人关联、消息通知和运行报告，让分散在多个系统中的操作形成连贯、可核查的任务流程。

西北工业大学的老师们总结了这个“数字同事”带来的四大特点：广度、深度、安全、精度。

首先，在广度上，一个入口，覆盖多类运营需求。告警查询、分析研判、响应处置、报告生成，都可以通过这个“数字同事”来发起，不必再记忆功能分散在不同系统的位置，减少人员反复切换工具的负担；

其次，在深度上 ，让分析结果真正“落到人”。通过对接身份认证与学校消息服务，分析结果能真正进入处置流程，而不是停留在报告里；

第三，在安全上，本地部署，让数据留在校内。敏感操作经人工授权后推进，安全人员保留关键决策权。

第四，在精度上，数据有出处、结果可核查。缺失数据、查询失败或无法判断的情况明确标注，确保结果真实可靠。

这四个方面，听起来简单，但却是校园安全运营最实在的需求，减少了大量的分散且重复的工作，让安全人员可以将重心放在关键核心业务上。

二、以平台能力为支撑：让安全运营更自动化

要实现上述的能力，离不开山石网科 Agentic SOC 平台的强大支撑。

这个平台主要由 Open XDR 底座和 AI 工作台两部分构成。由 Open XDR 底座提供安全数据与分析处置能力，AI 工作台负责理解需求、调度技能，既调用底座能力，也通过 API 对接学校已有业务系统，让查询、分析与执行形成连贯的任务流程。

两者协同，形成目标驱动的 Agentic SOC：XDR 提供安全上下文与执行能力，AI 自主推进运营任务，实现规划、调查、决策、执行的闭环。最终带来更快调查、更准研判、更高效响应和经验沉淀复用。

安全运营人员通过 AI 工作台按需发起任务，也可为重复性工作配置自动化任务，按设定周期调用技能。以下两个场景，展示了 AI 门户如何把这些能力用到日常运营中。

场景一：异常行为排查

传统模式下，安全人员需手动筛选告警、切换系统查找责任人、逐一联系通知，整改后再汇总核对、更新状态，环节繁琐且依赖人工衔接。

在AI工作台中，治理和响应分别由两个技能承担，一句话即可发起，比如：“收集近 30 分钟的异常行为告警，通知对应的资产责任人。”

AI 工作台即可调用“告警治理”技能，依托 Open XDR 底座筛选告警、关联资产与责任人并创建案件，同时对接学校开放平台的消息服务 API，通过校内既有渠道发送通知。

如果条件具备，利用告警响应技能，数字同事也可以在安全运营人员的指挥下自动完成响应处置：如封禁经确认的风险地址、处置感染的病毒、更新告警并按条件结案。“告警响应”技能读取记录后联动封禁，并更新告警状态，全部解决后结案。两个技能将发现、通知和响应衔接起来，人工保留整改确认与关键操作的决策权。

场景二：安全运营健康巡检

安全运营健康巡检，是另一个典型场景。告警排查依赖持续、及时的日志接入——如果数据源出了问题，后续的分析就成了无源之水。但传统模式下，安全人员需要逐台登录不同系统，核对连通状态、上报量、采集时间，再汇总异常、整理建议。重复、枯燥、耗时，还容易遗漏。

现在，同样是一句话：“统计今日00：00至当前全校核心日志接入数据源运行情况。”

AI 工作台就能调用“日志数据源运行监控”技能，基于 Open XDR 平台数据源管理模块的实际数据，汇总接入状态、今日上报量等信息，逐项判断正常、采集延迟、日志断流、设备离线或无法判断，并对异常列出处理优先级与建议。任务也可按厂商、设备类型或资产域限定查询范围。

统计结果以总体概况和明细表呈现，并支持导出 PDF 运行健康报告，方便安全人员复核。对于缺失数据、查询失败或无法确认的状态，报告明确标注，为后续排查提供依据。数据统计、健康判定与报告输出由同一技能串联完成，减少人工抄录和汇总的负担。

三、Agentic SOC 平台：校园安全运营的破局之道

当前，高校网络安全运营正面临普遍困境：一方面，校园网络规模持续扩大，告警数量激增，安全团队人力有限，难以应对日益繁重的运营任务；另一方面，安全运营涉及多个系统和环节，查询、核对、通知、汇总等工作分散且重复，消耗了大量人力，却难以保证处置的及时性和准确性。

山石网科面向校园的安全运营解决方案，正是为解决这些痛点而设计。该方案以 Agentic SOC 平台为核心，通过 Open XDR 底座提供安全数据与分析处置能力，AI 工作台负责理解需求、调度技能，既调用底座能力，也通过 API 对接学校已有业务系统，让查询、分析与执行形成连贯的任务流程。

对于正面临安全运营压力的高校而言，这套方案提供了一条切实可行的破局路径：不增加人员编制，不替换现有系统，通过 AI 赋能，让有限的人力发挥更大的价值。

结语：让专业的人干专业的事

一直以来，网络安全行业最缺的不是技术，而是把人从重复劳动中解放出来的能力。

这次合作的目的，不是用 AI 取代人，而是让他们从繁琐的重复劳动中解放出来。AI 承担了查询、核对、通知、汇总这些重复性工作，人则专注于风险研判和治理改进——那些真正需要经验、直觉和创造力的地方。

这或许是这次合作最宝贵的启示：技术的价值，不在于它有多先进，而在于它能让专业的人，更专业地做事。在山石网科的 Agentic SOC 平台支撑下，校园网络安全运营正在变得更高效、更智能、更可控。