ZhuaTech SOC

本次升级：分级研判分钟与值守容量缺口

区分高优先级和常规告警研判分钟，优先检查高优先级是否已超过全部值守能力，避免平均处理量误导。

新增已认证的结构化录入工作台（/operations.html），支持批量核算、逐条结果依据、分级复核和CSV/完整JSON导出。结果由真实后端算法计算，不是预置演示数字。所有数值精确传递，不调用外部模型。

这是只读核算：不写库、不审批、不自动执行财务、签署、销毁或设备控制。输入条件满足不是执行授权。算法、输入边界与接口说明。

本次升级：安全事件关闭证据与告警数量预检

支持 UTF-8 CSV 文件/粘贴预检、物理行定位、批次重复业务键检查、模板下载和安全 CSV 导出。

• 已关闭事件必须具有已验证证据。
• 已处置告警不能超过告警总数。

入口：/preflight.html（沿用现有后端认证）。预检不写库、不执行审批，也不替代主数据存在性、库存/余额锁定及正式入库事务校验。规则、接口与边界说明。

简体中文 | English

知华科技安全运营中心平台社区源码版

告警数量不是安全能力，能够快速形成有效判断并完成响应闭环才是。ZhuaTech SOC 将安全信号、资产上下文、威胁情报、调查证据和响应动作组织在统一工作流中。

项目由上海如静知华信息科技有限公司发布。官网：https://www.zhuatech.cn/

界面预览

企业安全运营指挥中心

运营经理可以观察告警转化率、事件响应进度、检测场景负荷、日志覆盖与重大安全风险。

安全分析师 H5 工作台

分析师可以接收调查任务、提交证据与研判、查询情报和资产，并发起重大事件升级。

主要模块

数据接入 ──> 检测与告警 ──> 事件归并 ──> 调查研判 ──> 响应处置 ──> 复盘改进

• 告警中心：归并、去重、抑制、误报反馈与检测健康
• 事件调查：时间线、证据、资产、账号与攻击路径
• 威胁情报：IOC、攻击组织、漏洞和 MITRE ATT&CK 映射
• 响应协同：遏制动作、跨部门任务、通知与升级机制
• 运营度量：MTTD、MTTR、告警质量、检测覆盖和风险趋势

演示页面不包含真实告警、客户资产、漏洞或攻击数据。

开发环境

项目	版本与组件
API	Java 21 / Spring Boot / JWT / JPA / Flyway
管理端及 H5	Vue 3 / Pinia / Vue Router / Axios / Vite
存储	MySQL 8；H2 用于自动化测试
交付	Docker Compose / Nginx

命名空间为 cn.zhuatech.soc，默认库名为 zhuatech_soc。

运行演示

cd frontend
npm install
npm run dev:demo

访问 http://localhost:5173；运营端账号 planner / Demo@2026，分析师端账号 operator / Demo@2026。API 与容器部署说明见 docs/api.md 和 deploy/README.md。

非商业许可声明

本工程仅可用于个人学习、研究和非商业技术交流，不得商用。企业内部使用、生产部署、SaaS、项目交付、安全服务、收费培训、咨询实施、品牌替换或商业分发，均须获得上海如静知华信息科技有限公司书面授权。以仓库内 LICENSE 为准。

需要 SOC 建设、安全平台集成、私有化部署、检测规则开发或深度定制，请访问知华科技官网或通过微信咨询：

安全平台咨询	定制开发咨询

关键词：SOC 源码、安全运营中心、SIEM 事件管理、威胁情报、事件响应、Java SOC、Vue 安全平台、知华科技。

安全事件升级决策

新增 POST /api/soc/insights/incident-escalation，综合事件等级、受影响资产、特权账户、持续外泄、遏制状态和响应 SLA，返回 MONITOR、ESCALATE 或 CRITICAL_ESCALATION。

企业级安全事件结案

新增 POST /api/enterprise/soc/incident-closure，覆盖遏制、取证、范围、清除、恢复、通知、根因和复盘闭环，返回 CLOSE / REVIEW / BLOCKED。详见 事件结案说明。