51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 2024年软考 PMP项目管理 软考资讯
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号

探秘Symantec安全运营中心[合集]

我们要介绍的第一篇报道来自ZDNet对Symantec在英国的SOC的采访，是一篇2005年的旧文。那时，欧美的SOC建设正处于热潮消退期。而那时候国内的SOC建设虽刚刚起步不久，但也如火如荼，概念引人注目，虽然不够成熟，但那时还有运营商愿意买单。 这里有这篇文章的中文版。文中提到“SOC温彻斯特分部是Symantec的全球信息监控站点网络的一部分。顾客数据由位于悉尼，慕尼黑，英国以

安全管理
Symantec
SOC
安全运营中心
原创 2010-03-31 22:49:15 5721 阅读

探密Symantec安全运营中心【视频】

如果您看了这个博文还不过瘾的话，这里有个采访的视频，是2009年中做的。让Symantec的MSS的VP给您讲解一下，另外，还可以跟随镜头看看 SOC中心里面的样子，大屏幕，昏暗的办公空间，舒适的坐骑，还有一个LCD不停的播放CNN新闻。Geyer说，这是为了让他们的“黑客”们建立起网络世界和真实世界的联系。从另一个角度来讲，真实世界的事件与网络世界是有关联的。例如CNN突

SOC
MSS
MSSP
安全管理平台
安全运营中心
转载 精选 2010-03-31 22:20:17 923 阅读

深度剖析SOC高性能实时事件关联分析引擎

【引言】安全管理平台（SOC）的一项关键技术就是事件关联分析。借助实时的事件关联分析引擎，安全管理平台能够发掘出复杂的海量安全日志和事件背后隐藏的信息，引导安全管理人员发现外部入侵和内部违规行为。作为本系列的第五篇文章，将深入为大家剖析安全管理系统的关联分析引擎技术架构，并向读者展示关联分析的价值和前景。 1 为什么需要安全事件关联分析？ 1.1 安全建设的新阶段 信息系

架构
安全管理平台
SOC
流数据处理
安全运营中心
原创 2010-03-31 14:21:54 3380 阅读 2点赞 1收藏 1评论

安全审计趋势分析：将安全审计与安全管理平台融合

【序】安全审计是近来国内比较热门的技术和市场。这个比较古老的市场现在又火了起来，用Gartner的hyper cycle来说的话，应该表明正在进入成熟期了。很巧，再次发表于TT安全之前，也就是昨天（2010年3月30日），我在一个地方给大家做了一个《安全审计技术与应用》的培训。培训内容的蓝本就是这个文章。我再次整理这个稿子后，想强调一下文中提及的安全审计的技术和产品选型的过程：1）确定目标；2）需

安全管理
安全审计
安全管理平台
统一审计平台
统一管理
原创 2010-03-31 13:32:31 1281 阅读 1收藏

具备安全态势感知能力的安全管理平台

1 安全态势感知概述 1.1 态势感知溯源 如果追根溯源，态势感知（SituationAwareness）这个概念来自我国古代的《孙子兵法》。而现代意义上的态势感知研究也来自于战争的需要，在二战后美国空军对提升飞行员空战能力的人因工程学（HumanFactor）研究过程中被提出来，至今仍然是军事科学领域的重要研究课题。后来，态势感知渐渐被信息技术（IT）领域所采用，属于人工

安全管理平台
SOC
数据融合
SOC2.0
态势感知
原创 2010-03-31 12:01:12 10000+阅读 1收藏

参观AT&T的安全运营中心【视频】

AT&T作为大型的网络服务提供商（Network Service Provider）很早就建立了NOC（Network Operations Center），并为用户提供Managed Network Service（网络管理服务）。随着MSS（安全管理服务）的兴起，AT&T也涉足其中，并在原来NOC的基础上建立了SOC，并在一块儿运营。 在AT&T位于新泽西的总部有个G

SOC
MSS
安全管理平台
MSSP
安全运营中心
转载 精选 2010-03-31 11:20:29 1757 阅读 1点赞

Forrester继续看好MSS市场

3月10日，Forrester发布了一份针对MSS（Managed Security Service，管理安全服务，或者安全管理服务）的最新分析报告。报告认为尽管面对不景气的宏观经济形势，全球的MSS市场依然保持增长，去年全年增长了8%。想必Forrester的这个判断与之前CSO Online的调查有所不同，也许是因为去年下半年开始经济形势回暖的缘故所致。 Forrester认为，业绩增长

MSSP
Forrester
安全管理服务
SIEM
安全咨询
原创 2010-03-31 09:43:11 871 阅读

融合网络管理与安全管理的下一代IT安全管理平台

【再序】这篇文章是我前段时间写的深入SOC2.0系列文章之一。对于SOC2.0的认识和理解，不是我一个人想出来的，而是我们这个团队多年工作成果的结晶。再次发表于TT安全之前，先要向我的团队成员们致敬！SOC和NOC的关系是一个一开始就存在的问题。赵粮博士跟我交流的时候表示他们最早在电信的时候，SOC就是建在NOC之下的。后来，在国内SOC热潮澎湃的2004～2006年间，业界有很多关于NOC和SO

SOC
管理平台
SOC2.0
IT管理安全
管理安全
原创 2010-03-31 09:02:20 1418 阅读 2点赞 1收藏 2评论

美国网络空间安全保护计划正式曝光

在今年的RSA大会上，奥巴马的网络安全协调员霍华德·施密特（Howard Schmidt）表示 ，为了缓解民众对国家网络空间安全计划的不满情绪，尤其是对涉及公民个人隐私的担忧，宣布将针对NSPD54秘密文件公布一份5页的PDF文件，并发布到白宫网站上。如今，白宫的安全委员会网站已经将这份文件发布出来了。这里有该文章的中文译文，或者这个版本。 译文中，CNCI的中文译文与我的表述

态势感知
爱因斯坦计划
网络空间安全
CNCI
Cybersecurity
原创 2010-03-26 10:25:21 1086 阅读

如果真的到了物联网时代……

周末看到美国连线杂志的这则新闻后，感觉有些后怕。新闻讲有个叫 Texas Auto Center的汽车销售公司的前员工进入雇主的计算机系统，将该公司安装在销售汽车上的一个基于互联网连接的黑盒子（汽车固定系统）的程序修改，锁定了这些汽车。结果要么这些车发动不了，要么在深更半夜报警器乱叫。 这个名为汽车固定系统的黑盒子是销售商为了阻止那些逾期未付款的购车人而设置在汽车仪表盘下面的。在美国，汽车金

职场
安全
休闲
物联网
黑盒子
原创 2010-03-22 16:45:20 686 阅读

RSA2010: 美国网络空间安全战略

在今年的RSA大会上，网络空间安全（cybersecurity）是一大主题。奥巴马的网络安全协调员霍华德·施密特（Howard Schmidt）极力地宣传政府的网络空间安全政策。其中，比较热点的一个话题是美国政府秘密执行的一项网络空间安全保护计划。 关于这个计划，其主要的一个任务是实施CNCI（全面国家网络空间安全行动计划，Comprehensive National Cybers

RSA
网络空间安全
可信互联网连接
cybersecurity
CNCI
原创 2010-03-11 09:40:06 1600 阅读

RSA2010: SIEM市场趋于成熟

从SIEM诞生伊始，尤其从2006年开始，每年的RSA大会都有很多关于SIEM的讨论的主题。从2007年开始，随着合规管理和内控需求的不断走强，SIEM的发展迎来了一个新的发展阶段。 这个文章——《A new awareness for SIMs》（SIM的新感知）是在RSA2007期间援引Gartner和Burton Group的一个分析，可以看到这个时候开始关注SIE

安全
休闲
RSA
SIEM
日志审计
原创 2010-03-08 14:18:16 743 阅读

安全集中管理系统早期调研

  这是我们在2003年做的一份安全管理平台（那个时候叫安全集中管理系统）的调研。调研的重点是SIEM类产品。虽然时过境迁，但还能帮助我们理解SIEM的发展过程。值得一提的是，在当时我们定义的安全集中管理是包括了SIEM（文中用SIM指代）和ESM两个方面的。SIEM注重事件分析，对此我们已经知道。而ESM则注重对安全设备进行统一的管理，尤指策略下发。这个ESM方向发展一直比较落后，和大部分ESM产品一样，我们推出了针对本公司产品的ESM系统，但是很少有人能够推出对跨厂商安全设备进行集中策略下发的ESM，尽管SolSoft曾经是个例外，可惜他也已经不在了。

发展趋势
现状
发展历程
SIEM
产品概况
原创 2010-03-03 10:01:03 3163 阅读

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯