安全运营中心（SOC）通常需要 7×24 小时轮班、SIEM 等平台支撑，建设和运营成本高昂。