叶蓬的博客_安全管理（SIEM/SOC）原创博文(6)

三论SOC的起源

【摘要】本文通过分析1998～2001年间国际上Managed Security Service的发展初始阶段的事件，探讨了Security Operations Center的起源，表明SOC的发展存在着服务和产品两条路径。同时，简要叙述了2004及以前的中国SOC市场的历史发展情况。引子在2003～2005年间，国内SOC概念正如火如荼。当时，国内主流的安全厂商从安全产品和安全服务

SOC

MSS

MSSP

管理安全服务

SOC起源

原创 2010-04-02 12:02:34 1829 阅读 1收藏

探秘Symantec安全运营中心[合集]

我们要介绍的第一篇报道来自ZDNet对Symantec在英国的SOC的采访，是一篇2005年的旧文。那时，欧美的SOC建设正处于热潮消退期。而那时候国内的SOC建设虽刚刚起步不久，但也如火如荼，概念引人注目，虽然不够成熟，但那时还有运营商愿意买单。这里有这篇文章的中文版。文中提到“SOC温彻斯特分部是Symantec的全球信息监控站点网络的一部分。顾客数据由位于悉尼，慕尼黑，英国以

安全管理

Symantec

SOC

安全运营中心

原创 2010-03-31 22:49:15 5889 阅读

深度剖析SOC高性能实时事件关联分析引擎

【引言】安全管理平台（SOC）的一项关键技术就是事件关联分析。借助实时的事件关联分析引擎，安全管理平台能够发掘出复杂的海量安全日志和事件背后隐藏的信息，引导安全管理人员发现外部入侵和内部违规行为。作为本系列的第五篇文章，将深入为大家剖析安全管理系统的关联分析引擎技术架构，并向读者展示关联分析的价值和前景。 1 为什么需要安全事件关联分析？ 1.1 安全建设的新阶段信息系

架构

安全管理平台

SOC

流数据处理

安全运营中心

原创 2010-03-31 14:21:54 3579 阅读 2点赞 1收藏 1评论

具备安全态势感知能力的安全管理平台

1 安全态势感知概述 1.1 态势感知溯源如果追根溯源，态势感知（SituationAwareness）这个概念来自我国古代的《孙子兵法》。而现代意义上的态势感知研究也来自于战争的需要，在二战后美国空军对提升飞行员空战能力的人因工程学（HumanFactor）研究过程中被提出来，至今仍然是军事科学领域的重要研究课题。后来，态势感知渐渐被信息技术（IT）领域所采用，属于人工

安全管理平台

SOC

数据融合

SOC2.0

态势感知

原创 2010-03-31 12:01:12 10000+阅读 1收藏

融合网络管理与安全管理的下一代IT安全管理平台

【再序】这篇文章是我前段时间写的深入SOC2.0系列文章之一。对于SOC2.0的认识和理解，不是我一个人想出来的，而是我们这个团队多年工作成果的结晶。再次发表于TT安全之前，先要向我的团队成员们致敬！SOC和NOC的关系是一个一开始就存在的问题。赵粮博士跟我交流的时候表示他们最早在电信的时候，SOC就是建在NOC之下的。后来，在国内SOC热潮澎湃的2004～2006年间，业界有很多关于NOC和SO

SOC

管理平台

SOC2.0

IT管理安全

管理安全

原创 2010-03-31 09:02:20 1651 阅读 2点赞 1收藏 2评论

RSA2010: SIEM市场趋于成熟

从SIEM诞生伊始，尤其从2006年开始，每年的RSA大会都有很多关于SIEM的讨论的主题。从2007年开始，随着合规管理和内控需求的不断走强，SIEM的发展迎来了一个新的发展阶段。这个文章——《A new awareness for SIMs》（SIM的新感知）是在RSA2007期间援引Gartner和Burton Group的一个分析，可以看到这个时候开始关注SIE

安全

休闲

RSA

SIEM

日志审计

原创 2010-03-08 14:18:16 835 阅读

安全集中管理系统早期调研

这是我们在2003年做的一份安全管理平台（那个时候叫安全集中管理系统）的调研。调研的重点是SIEM类产品。虽然时过境迁，但还能帮助我们理解SIEM的发展过程。值得一提的是，在当时我们定义的安全集中管理是包括了SIEM（文中用SIM指代）和ESM两个方面的。SIEM注重事件分析，对此我们已经知道。而ESM则注重对安全设备进行统一的管理，尤指策略下发。这个ESM方向发展一直比较落后，和大部分ESM产品一样，我们推出了针对本公司产品的ESM系统，但是很少有人能够推出对跨厂商安全设备进行集中策略下发的ESM，尽管SolSoft曾经是个例外，可惜他也已经不在了。

发展趋势

现状

发展历程

SIEM

产品概况

原创 2010-03-03 10:01:03 3448 阅读

Gartner公司对2009年安全信息和事件管理（SIEM）的分析报告

Gartner公司2009年安全信息和事件管理（SIEM）幻方图显示，全球SIEM市场在2008年增长了30%，整体收入达到了约10亿美元。主要的SIEM厂家如下图所示：

职场

休闲

Gartner

SIEM

幻方图

原创 2009-09-07 16:32:41 2482 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

三论SOC的起源

探秘Symantec安全运营中心[合集]

深度剖析SOC高性能实时事件关联分析引擎

具备安全态势感知能力的安全管理平台

融合网络管理与安全管理的下一代IT安全管理平台

RSA2010: SIEM市场趋于成熟

安全集中管理系统早期调研

Gartner公司对2009年安全信息和事件管理（SIEM）的分析报告

欢迎