叶蓬的博客_安全管理（SIEM/SOC）(7)

从SIEM与IAM的集成看SOC与4A的整合

【序】这篇文章是我去年发表在赛迪博客上的一篇旧文了。前段时间，在TT安全上，有一篇文章——《事件响应机制探讨：合并SIM系统和IAM系统》——讲到了SIM/SIEM和IAM的整合问题，跟那篇文章中引用的Gartner的观点基本一致。事实上，IAM，或者叫做3A，或者在叫做4A，其复杂性不亚于SOC，都属于横向贯穿整个IT系统的集成性平台，是木桶的两个

SOC

SIEM

IAM

4A

安全管理中心

原创 2010-06-26 10:12:49 3784 阅读 2点赞 1收藏

SANS：2010年度日志管理调查报告

在4月份，SANS进行了一年一度的日志管理（Log Management，LM）调查，并发布了相关的调查报告。这次除了基本的调查报告，还有一份专门针对中小企业运用LM的调查报告。根据基本调查报告显示，89%的受访者建立了日志管理设施。企业和组织越来越重视日志管理，并且不断发掘出日志管理的新价值。人们对于日志管理技术的关注，已经从原来的如何采集日志变成了如何搜索和分析日志。海量日志搜索已经成为了

安全管理

Gartner

SIEM

安全事件管理

分析报告

原创 2010-06-08 16:08:13 1169 阅读

评Gartner2010年安全信息和事件管理（SIEM）分析报告

【引言】本文简要描述了Gartner的Magic Quadrant for Security Information and Event Management （安全信息和事件管理SIEM分析报告）2010的内容，并给出了我个人的解读，供读者参考。概述 2010年5月13日，一年一度的Gartner安全信息和事件管理（SIEM）幻方图（魔幻象限/MQ）发布了。根据这份2010年的SIEM M

安全管理

Gartner

安全事件管理

分析报告

SIEM

原创 2010-05-28 08:01:12 2237 阅读

赛迪顾问中国信息安全产品市场研究年度报告2010摘要

最近，赛迪网刊载了《中国信息安全产品市场研究年度报告2010》的部分内容摘要。摘要提到：在政府和园区方面，赛迪顾问对北京、成都、南京、广州等信息安全产业集聚园区进行深入访谈研究；对行业内厂商，赛迪顾问对包括天融信、启明星辰、卫士通、东软、浪潮、航天信息、绿盟、安氏领信、北信源、网御神州、蓝盾、 H3C、网康、山石、联想网御、三零盛安、赛门铁克、IBM、HP、EMC、华为赛门铁克等主流安全厂

职场

休闲

信息安全市场

研究报告

市场分析

转载精选 2010-05-24 19:56:21 1123 阅读

中国联通：基于SOC的MSS实践

在2009 第四届通信行业网络信息安全峰会上，来自中国联通下属的专门从事MSS的子公司——中网威信公司（以前属于网通）——信息网络部总经理王炳辉的报告分享了中国联通的MSS（Managed Security Service）的理念、架构和一些具体实践。他的报告叫做《发挥运营商资源优势，开展中国联通网络信息安全外包服务》。我个人认为，把MSS称作是安全

中国联通

SOC

MSS

管理安全服务

安全管理平台

原创 2010-05-24 17:40:40 2387 阅读

江苏电信：SOC建设介绍

在2007 年通信行业网络信息安全高峰论坛上，江苏电信介绍了他们的SOC。摘录如下：下面简单介绍一下江苏电信在宽带互联网的安全管理方面的一些做法。分成四个方面，一是通过建章立制来建成网络安全管理体系，二是运用安全管理平台实现集中统一的安全管理，三是如何实施蠕虫病毒等异常流量的监控，四是双因素口令认证系统对宽带核心网设备的保护。首先介绍一下在安全管理方面的做法。中国电信江苏公司一直认

安全管理

电信行业

安全管理平台

江苏电信

安全运营中心

转载精选 2010-05-24 17:15:53 1100 阅读

中国移动：网络安全建设的思路

在2009 第四届通信行业网络信息安全峰会上，中国移动设计院副院长兼总工张同须做了一个报告。其中，对于中国移动的网络安全建设的一些思路摘录如下：关于划分安全域的原则在建设互联网的时候我们要做一定的分层和区隔，所以我们就提到了安全域的划分原则，原则主要包括四个方面：方面一：业务保障原则。这个原则的根本目标是能够更好地保障网络上的承载业务。方面二：结构简

中国移动

安全管理

SOC

等级保护划分

安全管理平台

转载精选 2010-05-24 17:05:05 1198 阅读

中国移动：面向全业务运营的安全管理平台

在2008年的一个电信运营支撑系统论坛上，来自中国移动的集团网络部的安全副处长周智先生做了一个题为《面向全业务运营的安全运行管理系统定位及建设思路》的报告。在这个报告中，周处首先分析了全业务运营环境下的安全挑战，然后提出了在全业务运营模式下的SOC建设定位及思路。不过我个人认为，他主要还是阐述了移动集团经典的SOC建设思路，只是将这个SOC建设放到了全业务运营的大背景之下。讲演提纲：

SOC

安全管理平台

ISMP

安全运行管理

平台安全管理

转载精选 2010-05-24 17:01:02 1981 阅读

中国电信：全业务IP网络的安全运营

在去年的CERT 2009年会上，来自中国电信网络运维部的吴湘东先生做了一个叫《全业务环境下的网络安全运营》的报告。当时，腾讯网有他发言的现场文字实录。关于全业务环境下的承载网IP化后面临的信息与网络安全挑战，吴湘东先生做了深入的分析，并对全业务网络下的终端、接入网、核心网、业务网络、支撑网等几个方面的安全威胁进行了描述。对此，我也尝试着做过一些分析。在讲到中国电信的网络安全运营实践的时候

安全管理

休闲

MSSmSOC

安全运营中心

管理安全服务

转载精选 2010-05-24 15:45:12 1203 阅读

中国电信：回归根本的SOC发展之道

这个幻灯是中国电信广州研究院在去年4月份“2009通信网络和信息安全高层论坛”上做的一个报告。探讨了SOC建设过程中的若干问题，包括SOC建设在电信行业遇到的瓶颈和自我的再思考，报告强调了SOC运营在SOC建设过程中的重要作用，以及对电信行业基于SOC从事MSS的一些建议。 [全屏播放] 这里有报告的介绍，摘录如下： 4月16日消息在今天召开的“2

安全管理

中国电信

SOC

广州研究院

安全运营中心

转载精选 2010-05-24 15:21:01 1105 阅读

构建世界级的安全运维机制

如题，是一篇Forrester在2008年撰写的一个分析报告。报道指出，要想建立一个成功的SOC中心，人员管理和流程再造是优先于技术及工具要考虑的问题。 New Focus On Protecting Information Drives More Internal Monitoring更加关注内控 Organizational Structure V

安全管理

SOC

SIEM

安全事件管理

安全管理平台

转载精选 2010-05-24 15:19:20 927 阅读

如何创建自己的SOC

如果我们把SOC看作是一个实体，那么如何创建自己的一个SOC呢？在2005年的一篇文章可以给我们一些启示。该文章从SOC中心自身建设的安全性考量，SOC技术平台的核心技术 ——SIEM，以及SOC运作的流程三个角度为大家做了分析，最后还讲述了一个SOC运作过程的实例，展示了SOC运作所需的工具。对于 SIEM，已经讲了很多，不必多言。倒是其中关于SOC中心建设过程中

SOC

安全管理平台

安全运营中心

SIEM

安全事件管理

转载精选 2010-05-24 14:21:39 1179 阅读

微软的SOC设计

在2008年1月，有篇文章提及了微软对SOC的设计的思路：Johnny Walker, senior program manager for Microsoft Global security, explains that the role of the technology design and concept of operations for a SOC is to provide situ

微软

安全管理

SOC

安全管理平台

安全运营中心

转载精选 2010-05-24 12:45:08 1453 阅读

北京移动：安全管理中心（SOC）介绍

这是在去年底召开的“第四届中国通信网络运维年会”上北京移动做的一个报告。里面有提到北京移动的SOC建设，摘要如下：现在北京移动的安全防护技术阶段已经非常全面了，包括了防病毒、防火墙、IDS、主机防护、身份监控、扫描等等，现在这些技术手段已经全部纳入了安全管理中心的管理之中。安全管理中心不仅完成了对于这些技术手段的整合，还满足了公司日常管理的需求。比如说

安全管理

SOC

安全管理中心

安全管理平台

北京移动

原创 2010-05-24 12:01:01 1156 阅读

赛迪顾问中国信息安全产品市场研究年度报告2010

根据赛迪顾问（CCID）2010年4月份发布的《2009-2010中国信息安全产品市场研究年度报告》显示，尽管受到金融危机的影响，但是由于外部法律法规需求的走强，2009年全球信息安全产品市场销售额达到了622.27亿美元，比2008年增长了9.4%。国内方面，信息安全需求逐步由核心业务安全监控向全面业务安全保护发展，中国信息安全产品市场规模达到92.94亿元，比2008年增长了17.2%。在细分

安全管理

SOC

安全审计

信息安全市场

安全管理平台

原创 2010-04-21 13:12:48 1381 阅读

下一代安全管理平台（SOC2.0）技术白皮书V1

【序】在去年8月份的时候，发表了大量的有关于下一代安全管理平台（SOC2.0）的文章。过去大半年了，现在再整理一下，汇集成一份白皮书，更加体系化一些。用户需求催生SOC为了不断应对新的安全挑战，企业和组织先后部署了防火墙、UTM、入侵检测和防护系统、漏洞扫描系统、防病毒系统、终端管理系统，等等，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御来自某个方面的安全威胁，形成了一个个安全防御孤岛，无

安全管理

安全管理平台

SOC

SIEM

安全事件管理

原创 2010-04-15 23:08:01 2958 阅读 3收藏

分享Intel的安全运营中心最佳实践

这是Hack in the box 2005年会上的一个讲解，有1个小时的时间，是IT@Intel团队分享他们的SOC运营的最佳实践的视频。虽然这是2005年的东西，现在看起来依然有参考价值。

Intel

安全管理

安全管理平台

SOC

SIEM

安全事件管理

安全运营中心

安全运维

转载精选 2010-04-06 19:34:38 1043 阅读

安全信息与事件管理（SIEM）技术解析与发展分析

【Updated @ 2018-3-28：修改错别字，修复原文中失效链接】【摘要】本文首先通过分析SIEM技术的定义，分类及发展历史，阐述了安全事件管理、安全信息管理、日志管理等技术。然后，本文提及了安全集中管理、安全设备管理、安全管理平台（SOC）技术，并分析了他们与SIEM之间的历史和逻辑关系。1、SIEM的发展与成因要说明什么是SIEM（Security Information and Ev

安全管理

Gartner

SIEM

安全事件管理

分析报告

原创 2010-04-04 14:05:45 10000+阅读 2点赞 1收藏 2评论

三论SOC的起源

【摘要】本文通过分析1998～2001年间国际上Managed Security Service的发展初始阶段的事件，探讨了Security Operations Center的起源，表明SOC的发展存在着服务和产品两条路径。同时，简要叙述了2004及以前的中国SOC市场的历史发展情况。引子在2003～2005年间，国内SOC概念正如火如荼。当时，国内主流的安全厂商从安全产品和安全服务

SOC

MSS

MSSP

管理安全服务

SOC起源

原创 2010-04-02 12:02:34 1824 阅读 1收藏

探秘Symantec安全运营中心[合集]

我们要介绍的第一篇报道来自ZDNet对Symantec在英国的SOC的采访，是一篇2005年的旧文。那时，欧美的SOC建设正处于热潮消退期。而那时候国内的SOC建设虽刚刚起步不久，但也如火如荼，概念引人注目，虽然不够成熟，但那时还有运营商愿意买单。这里有这篇文章的中文版。文中提到“SOC温彻斯特分部是Symantec的全球信息监控站点网络的一部分。顾客数据由位于悉尼，慕尼黑，英国以

安全管理

Symantec

SOC

安全运营中心

原创 2010-03-31 22:49:15 5889 阅读

深度剖析SOC高性能实时事件关联分析引擎

【引言】安全管理平台（SOC）的一项关键技术就是事件关联分析。借助实时的事件关联分析引擎，安全管理平台能够发掘出复杂的海量安全日志和事件背后隐藏的信息，引导安全管理人员发现外部入侵和内部违规行为。作为本系列的第五篇文章，将深入为大家剖析安全管理系统的关联分析引擎技术架构，并向读者展示关联分析的价值和前景。 1 为什么需要安全事件关联分析？ 1.1 安全建设的新阶段信息系

架构

安全管理平台

SOC

流数据处理

安全运营中心

原创 2010-03-31 14:21:54 3578 阅读 2点赞 1收藏 1评论

具备安全态势感知能力的安全管理平台

1 安全态势感知概述 1.1 态势感知溯源如果追根溯源，态势感知（SituationAwareness）这个概念来自我国古代的《孙子兵法》。而现代意义上的态势感知研究也来自于战争的需要，在二战后美国空军对提升飞行员空战能力的人因工程学（HumanFactor）研究过程中被提出来，至今仍然是军事科学领域的重要研究课题。后来，态势感知渐渐被信息技术（IT）领域所采用，属于人工

安全管理平台

SOC

数据融合

SOC2.0

态势感知

原创 2010-03-31 12:01:12 10000+阅读 1收藏

融合网络管理与安全管理的下一代IT安全管理平台

【再序】这篇文章是我前段时间写的深入SOC2.0系列文章之一。对于SOC2.0的认识和理解，不是我一个人想出来的，而是我们这个团队多年工作成果的结晶。再次发表于TT安全之前，先要向我的团队成员们致敬！SOC和NOC的关系是一个一开始就存在的问题。赵粮博士跟我交流的时候表示他们最早在电信的时候，SOC就是建在NOC之下的。后来，在国内SOC热潮澎湃的2004～2006年间，业界有很多关于NOC和SO

SOC

管理平台

SOC2.0

IT管理安全

管理安全

原创 2010-03-31 09:02:20 1651 阅读 2点赞 1收藏 2评论

RSA2010: SIEM市场趋于成熟

从SIEM诞生伊始，尤其从2006年开始，每年的RSA大会都有很多关于SIEM的讨论的主题。从2007年开始，随着合规管理和内控需求的不断走强，SIEM的发展迎来了一个新的发展阶段。这个文章——《A new awareness for SIMs》（SIM的新感知）是在RSA2007期间援引Gartner和Burton Group的一个分析，可以看到这个时候开始关注SIE

安全

休闲

RSA

SIEM

日志审计

原创 2010-03-08 14:18:16 835 阅读

安全集中管理系统早期调研

这是我们在2003年做的一份安全管理平台（那个时候叫安全集中管理系统）的调研。调研的重点是SIEM类产品。虽然时过境迁，但还能帮助我们理解SIEM的发展过程。值得一提的是，在当时我们定义的安全集中管理是包括了SIEM（文中用SIM指代）和ESM两个方面的。SIEM注重事件分析，对此我们已经知道。而ESM则注重对安全设备进行统一的管理，尤指策略下发。这个ESM方向发展一直比较落后，和大部分ESM产品一样，我们推出了针对本公司产品的ESM系统，但是很少有人能够推出对跨厂商安全设备进行集中策略下发的ESM，尽管SolSoft曾经是个例外，可惜他也已经不在了。

发展趋势

现状

发展历程

SIEM

产品概况

原创 2010-03-03 10:01:03 3448 阅读

Gartner公司对2009年安全信息和事件管理（SIEM）的分析报告

Gartner公司2009年安全信息和事件管理（SIEM）幻方图显示，全球SIEM市场在2008年增长了30%，整体收入达到了约10亿美元。主要的SIEM厂家如下图所示：

职场

休闲

Gartner

SIEM

幻方图

原创 2009-09-07 16:32:41 2482 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

从SIEM与IAM的集成看SOC与4A的整合

SANS：2010年度日志管理调查报告

最新调查显示SIEM扩大在中型企业运用规模

最新调查显示SIEM扩大在中型企业运用规模

评Gartner2010年安全信息和事件管理（SIEM）分析报告

赛迪顾问中国信息安全产品市场研究年度报告2010摘要

中国联通：基于SOC的MSS实践

江苏电信：SOC建设介绍

中国移动：网络安全建设的思路

中国移动：面向全业务运营的安全管理平台

中国电信：全业务IP网络的安全运营

中国电信：回归根本的SOC发展之道

构建世界级的安全运维机制

如何创建自己的SOC

微软的SOC设计

北京移动：安全管理中心（SOC）介绍

赛迪顾问中国信息安全产品市场研究年度报告2010

下一代安全管理平台（SOC2.0）技术白皮书V1

分享Intel的安全运营中心最佳实践

安全信息与事件管理（SIEM）技术解析与发展分析

三论SOC的起源

探秘Symantec安全运营中心[合集]

深度剖析SOC高性能实时事件关联分析引擎

具备安全态势感知能力的安全管理平台

融合网络管理与安全管理的下一代IT安全管理平台

RSA2010: SIEM市场趋于成熟

安全集中管理系统早期调研

Gartner公司对2009年安全信息和事件管理（SIEM）的分析报告

欢迎