叶蓬的博客_安全管理（SIEM/SOC）(2)

下一代SIEM能够增强网络的可见性，但平台需要更强的伸缩性

【Edited by yepeng @ 21011-11-18: TT安全上今天发表了本文的译文，可以看看。提示一下，文中的network awareness应该翻译为“网络感知”。这是一个很重要的概念。】这篇文章发表于美国的TT安全，是一篇综述性的分析报道。文章总结了forrester, Gartner, 以及HP Arcsight， RSA，LogLogic，Q1L

安全管理

休闲

SOC

SIEM

安全事件管理

转载精选 2011-11-03 13:25:56 505 阅读 5点赞 1评论

WISEGATE：SIEM的最佳实践讨论

最近，专注IT安全人士交流的社交网站WiseGate发表了一份整理后的有关SIEM的最佳实践报告。里面写到： 1）如果你没有在日志管理方面的专家的话，最好聘用一名，或者不要选择自建SIEM，因为SIEM的使用需要较高的专业知识； 2）如果你不能确定要分析什么的话，最好尽可能地收集所有的信息。如果你试图采用先小范围试点采集日志，然后再扩展到其他采集点的策略的话，意义并不大。 3）避免卷入部门间

安全管理

SOC

最佳实践

SIEM

安全事件管理

翻译精选 2011-11-01 11:17:01 885 阅读

中国电信：SOC平台应对IP化挑战

2011年月24日，通信世界网发表黄海峰的一篇报道，提及中国电信建设SOC的事情，说到：　　网络的ALL IP趋势，让通信网络变得简单和扁平化，业务的种类和提供方式更加灵活多样，但随之而来网络维护更加复杂，潜在的安全风险也在与日俱增，给现有的运行维护模式以及安全性能带来了巨大挑战。中国电信运行维护事业部一位人士介绍，运营商有许多业务运行在承载网上，然而承载网络IP化之后，运营商要实现

安全管理

中国电信

安全管理平台

SOC

黄海峰

转载精选 2011-09-24 18:51:52 1109 阅读

浅谈 chukwa 在数据收集处理方面的应用

什么是 Chukwa，简单的说它是一个数据收集系统，它可以将各种各样类型的数据收集成适合 Hadoop 处理的文件保存在 HDFS 中供 Hadoop 进行各种 MapReduce 操作。Chukwa 本身也提供了很多内置的功能，帮助我们进行数据的收集和整理。Chukwa 应用场景介绍为了更加简单直观的展示 Chukwa，我们先来看一个假设的场景。假设我们有一个规模很大 ( 牵扯到 Ha

安全管理

SOC

SIEM

安全事件管理

事件采集

转载精选 2011-09-23 13:41:56 805 阅读

安全尽职是企业的阿克琉斯之踵

这是一篇发表在CSO上的文章。文章的主旨是强调在面对诸如APT攻击的时候，与其关注攻击，不如关注自身的弱点，做好安全意识和技能培训，并且要部署一些取证类的工具。 Gartner的副总John Pescatore建议，defence in depth for those that could afford it, but added that throwing more layers at th

休闲

APT

Gartner

SIEM

网络取证

转载精选 2011-08-26 10:10:48 676 阅读

SIEM比以往更重要的5个原因

这篇刊载于networkworld上的软文（5 reasons why SIEM is more important than ever ）尽管有广告的意思，但是仅就作者提及的5个方面的SIEM驱动力而言，还是值得参考的。作者指出5方面的原因分别是： 1）合规——【老调重弹】 2）运维支撑——【这句话写得不错：A SIEM can pull da

安全管理

休闲

SOC

SIEM

安全信息与事件管理

转载精选 2011-08-16 10:49:09 690 阅读

词法分析器与正则表达式

在设计SIEM的时候，一个很重要的环节就是日志的标准化（Normalization，或者叫范式化）。而对此一般采用的手法是采用基于正则表达式的字符串匹配。这次，介绍另外一种方式：不依赖于正则表达式的词法分析器（Antlr）。当然，有的词法分析器依然是基于正则表达式的。正则表达式被认为是文本处理的首选工具，当我们使用正则表示式时，首先定义一个正则表达式，然后和预期文本进行匹配，最终再按照正则表示

正则表达式

休闲

词法分析器

事件标准化

转载精选 2011-08-08 20:09:35 2612 阅读 1点赞 1评论

Forbes：大数据处理需要需要一个全新的大架构

这是一篇发布在福布斯网站的博文，内容是有关大数据Big Data处理的架构问题，对于从事SIEM/SOC的架构设计人员而言，如何利用Big Data这个轮子来应对本领域的挑战，是有参考价值的。【相关博文】直面海量处理+实时分析的双重挑战

SOC

云计算

NoSQL

大数据

SIEM

转载精选 2011-07-22 16:40:53 719 阅读

税务信息系统建设安全管理平台的研究（三）

【注】作为该系列文章的最后一篇，本文首发于本人的51CTO博客。文章对税务系统安全管理平台的建设规划提出了一些思路和建议。参考：系列文章第一篇：需求分析与总体设计系列文章第二篇：应用模式分析税务信息系统建设安全管理平台的研究（三）——建设规划思路 1 建设规划的关键思路

SMP

安全管理平台

SOC

税务行业

SIEM

原创推荐 2011-07-13 20:19:29 1698 阅读 1点赞 1评论

赛迪顾问2010-2011年度中国信息安全产品市场研究年度报告

今年5月份，赛迪顾问正式发表了《2010-2011年中国信息安全产品市场研究年度报告》。根据这份报告显示，2010年政府、银行、证券、电力等重点行业及世博会、亚运会重大活动提升了信息安全应用水平，市场规模达到109.63亿元，比2009年增长18.0%。2010年信息安全产品市场软化和服务化趋势依然持续，在产品结构中，尽管安全硬件以52.5%的比例占据市场主流，但14.7%的增长率比整体市场增

赛迪

安全管理平台

SOC

分析报告

信息安全市场

原创推荐 2011-06-30 14:34:54 2948 阅读 2点赞 1评论

中国电信积极布局SOC

近日，中国电信吴湘东接受记者采访，更详细地阐述了中国电信布局SOC的思路。中国电信一直非常重视SOC平台的建设，已在集团、江苏、广州等多个节点建设了试点SOC平台，初步具备了对于IP网的网络异常流量监控、安全事件的集中监控、安全风险评估、垃圾邮件集中自动化处理等能力，这给SOC的进一步发展积累了宝贵经验。基于近五年的SOC试点研究，吴湘东介绍了中国电信的主要措施。其一，中国电信考虑采用

安全管理

中国电信

安全管理平台

SOC

吴湘东

转载精选 2011-06-23 10:49:07 1791 阅读

SIEM为客户做了什么？

2011年6月9日，SC Magazine UK上有一篇博文：What did SIEM ever do for your business? 文章采访了两位前ArcSight的英国雇员，他们说到目前SIEM产品的一个问题就在于人们不理解SIEM是什么，以及能做什么。事实上再好的工具如果没有用起来也是白搭（a problem with SIEM is that people do not unde

职场

休闲

安全管理平台

SIEM

安全事件管理

转载精选 2011-06-21 13:08:03 782 阅读

税务信息系统建设安全管理平台的研究（二）

【注】本文已经在媒体上发表，现同时发表在本人博客上，这里略有改动。税务信息系统建设安全管理平台的研究（二）——应用模式分析在建设税务系统安全管理平台的过程中，不可避免的会遇到其他种类的管理系统或者平台，例如终端管理系统、数据库审计系统、网络管理系统、运维管理系统，等等。税务系统安全管理平台必须正确处理好与各个管理系统之间的关系，确保不出现新的管理孤岛，不

SMP

安全管理平台

SOC

税务行业

SIEM

原创推荐 2011-06-16 21:40:15 1895 阅读 1点赞 1评论

台湾业界人士对Gartner 2011年SIEM MQ的评论

来自台湾的花俊傑针对Gartner发布的2011年SIEM MQ，提出了自己的看法。对于台湾SIEM应用的场景，表示：SIEM的需求，主要來自於政府所建構的國家資通安全防護管理中心(NSOC)，需要進行資安事件的監控與資料交換；而民間企業，則有提供資安監控服務的安全管理服務供應商(MSSP)，所建置的資安監控中心(Security Operating Center；SOC)，兩者是早期採用的先行

台湾

休闲

SIEM

Gartner

安全事件管理

转载精选 2011-06-13 23:24:23 628 阅读

最应关注的五类安全威胁

这篇文章是ArcSight的产品市场部总监写的。他提及的五类最应关注的安全威胁分别是： 1）传统的恶意代码； 2）APT攻击； 3）针对金融、医疗和零售业的攻击； 4）针对移动设备的弱点的攻击； 5）黑客主义（Hactivism ，黑客激进主义）的攻击；

职场

安全管理

休闲

安全威胁

转载精选 2011-06-08 10:18:12 632 阅读

业内人士详述SIEM建设的演进过程

在今年（2011年）的RSA大会上，有一个关于SIEM的session，说的是建设SIEM系统的三个阶段。发言者认为建设SIEM/SOC这样的系统不适合一步到位，而应该分阶段实施，逐步落实目标计划。这篇报道讲述了发言的业内人士的具体观点。这个观点与我们对于SOC在国内建设的观点是基本一致的。文章引述作为某大型联邦政府部门的人士Nelson的话表示，典型的SIEM实施分为三个阶段：初级阶段，成长

安全管理平台

RSA大会

SIEM

安全事件管理

SOC

翻译精选 2011-06-01 17:20:18 785 阅读 1点赞 1评论

税务信息系统建设安全管理平台的研究（一）

【前言】该文章是我系列文章《税务信息系统建设安全管理平台的研究》的第一篇。本系列文章针对税务系统信息安全建设的现状与挑战提出了一个新型的面向税务业务信息系统的安全管理平台模型，详细阐述了税务安全管理平台的设计思路、总体架构、价值和应用模式，给出了建设税务安全管理平台的规划建议。作为系列文章的第一篇，本文对税务系统所需的安全管理平台进行需求分析与总体设计。本系列文章将在媒体发布，这里进行了适当修订。

SMP

安全管理平台

SOC

税务行业

SIEM

原创推荐 2011-06-01 12:18:39 1628 阅读 8评论

国内安全管理平台(SOC)市场2010年回顾与2011年展望

【前言】本文已经在媒体上发表，现刊载于51CTO Last Modified: 2011-7-12 一、市场定义国内信息安全建设已经从过去的局部优化阶段进入了全局优化的阶段。安全管理平台（SOC，Security Operations Center）作为构建在已有单点安全防御体系之上的整合安全管理解决方案，在中国信息安全建设中扮演着越来越重要的角色。从进入中国伊始，安全管理平台（S

安全管理

安全管理平台

SOC

安全运营中心

安全运维

原创推荐 2011-05-23 22:28:27 3023 阅读 3点赞 18评论

中国电信计划构建安全新平台

据通信世界网2011年5月16日报道，中国电信计划构建新的安全管理平台。原文转载如下：从互联网整个安全形势看，外部安全威胁依然猖獗。近几年，传统网络安全问题增长趋势有所减缓，而新兴领域则不断面临新的安全问题。在中国电信网络运行维护事业部数据处处长吴湘东看来，由于智能终端快速增长，基于移动互联网或者手机终端的安全问题增长较快，而基于PC以及基于核心网络病毒增

安全管理

休闲

SOC

管理平台

中国电信安全

转载精选 2011-05-17 10:21:15 918 阅读

SANS：2011年度日志管理调查报告

2011年4月25日，SANS正式发布了第七次（2011年度）日志管理调查报告。目前，SANS尚未正式公布下载链接。如有公布我会及时更新。这份采访了747个涵盖大中小规模的组织后得出的报告摘要显示：日志管理系统在业界已经成熟，超过89%的受访者都收集了日志。根据报告，检测可疑行为与故障处理、取证分析与事件关联、合规性依然是三大日志管理的需求驱动力。与2010年相比，排名第二和第三位的驱动力发生

安全管理

Gartner

SIEM

安全事件管理

分析报告

原创推荐 2011-04-27 15:34:11 1930 阅读

安全管理平台：是扫帚还是干净的屋子？

面对从一开始就围绕SOC的纷纷扰扰，作为SOC从业者的我也始终在寻找SOC的定位、运用场景、价值、效果和发展方向。站在当下，回首过去，看到的是一条SOC发展的曲折道路，是一条SOC中国化的路。眼望未来，又有很多的可能在向我们招手，选择哪种可能性，都必定不会顺畅。在所有关于SOC（这里指安全管理平台）的是是非非中，一个很常见的问题就是：SOC到底是什么，能够给我解决什么问题？带来什么实际的效果？

SOC

SIEM

安全事件管理

安全管理平台

安全管理

原创推荐 2011-04-12 15:34:11 2431 阅读 5点赞 1评论

Gartner报告《SIEM助力企业安全智能》

2011年1月24日，Gartner的Mark Nicolett发布了一份最新的SIEM报告：SIEM Enables Enterprise Security Intelligence。说道：Security information and event management technology integrates security event data with context about u

安全管理

安全管理平台

SOC

SIEM

安全事件管理

安全智能

转载精选 2011-02-19 12:54:19 1044 阅读

再转弯曲评论上的一篇关于SOC的文章

在上一个讨论中，提及了SOC，于是，zeroflag也发表了一个文章，下面还有很多相关讨论。各位SOC同仁可以一看。zeroflag称自己并不做SOC，只是以前研究过一年而已，足见SOC之热。呵呵。这里也留存一份快照：关于SOC的一点讨论作者 zeroflag | 2011-01-02 21:02 一、现在的SOC是怎么做的现有市面上的SOC产品在功能上各有各的特点，但是总

职场

休闲

SOC 当前问题技术管理模型

转载精选 2011-01-10 20:34:59 739 阅读

SOC/LM在台湾的2011年发展趋势研判

2011年1月10日的这个报道提到了台湾Novell对于该地区在2011年SOC/LM市场的发展趋势分析，表示看好银行业。文章提到：一直以来，因为国家资通安全会报的规定，资安监控中心(SOC)的建置向来只有政府机关买单。然而今年，由于个资法带动日志管理(LM, Log management)平台的需求，也让企业干脆将运

台湾

休闲

SOC

LM

银行业

转载精选 2011-01-10 20:34:20 577 阅读

我的年终总结：做了9年SOC的一点点实践体会

从2006年加入网御神州至今，已近5年了。已是岁末，但北京还未迎来一场真正的大雪，就好象在酝酿着什么一样。安全业界似乎也是如此，各种传言到处流散着，似乎要等到2011年才见分晓。有意或者无意，我本人也被拉入了这个安全业界的年终变动之中。尽管跟那些大的变动没啥关系，但是我也作出了变化，就好象这个北京的暖冬闹腾的，没法让人平静下来，我离开了网御神州。 &nb

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创推荐 2010-12-31 14:48:21 4708 阅读 5点赞 1收藏 23评论

SOC 2.0：通向下一代安全运营中心的三个关键步骤【附简评】

【前言】本文发表在TT安全上。过去，很多大型企业部署传统的安全运营中心（SOC，Security Operations Center）作为对他们信息安全态势保持警惕的手段。最流行的模式主要集中在建立大型的指挥中心，在那里派驻大量的分析师协同工作，对实时安全数据进行评估，并进行手动响应。我们Forrester Research将这种模式称为SOC 1.0。尽管这种模式证明了其

安全管理

SOC

安全管理平台

安全事件管理

SIEM

翻译精选 2010-12-29 23:11:08 1684 阅读

《资安人》：迈向成功SOC之路

近日，台湾的《资安人》上发表了一篇文章——《迈向成功的SOC之路》，现转载至此，以飨读者。【作者：王榮信 -11/08/2010】在現代虛擬世界中，造成資訊安全事件的來源為病毒、蠕蟲或木馬，不變的安全事件來源就是「人」。為因應各式各樣攻擊手法、符合政府或企業法規要求，企業採取各種資訊安全科技，包含防毒、防火牆、主機型／網路型入侵防禦系統、身分認證與存取

SOC

安全管理平台

安管平台

SIEM

安全事件管理

转载精选 2010-11-28 11:29:42 854 阅读

赛迪顾问中国信息安全产品市场研究年度报告2010摘要

最近，赛迪网刊载了《中国信息安全产品市场研究年度报告2010》的部分内容摘要。摘要提到：在政府和园区方面，赛迪顾问对北京、成都、南京、广州等信息安全产业集聚园区进行深入访谈研究；对行业内厂商，赛迪顾问对包括天融信、启明星辰、卫士通、东软、浪潮、航天信息、绿盟、安氏领信、北信源、网御神州、蓝盾、 H3C、网康、山石、联想网御、三零盛安、赛门铁克、IBM、HP、EMC、华为赛门铁克等主流安全厂

职场

休闲

信息安全市场

研究报告

市场分析

转载精选 2010-05-24 19:56:21 1124 阅读

江苏电信：SOC建设介绍

在2007 年通信行业网络信息安全高峰论坛上，江苏电信介绍了他们的SOC。摘录如下：下面简单介绍一下江苏电信在宽带互联网的安全管理方面的一些做法。分成四个方面，一是通过建章立制来建成网络安全管理体系，二是运用安全管理平台实现集中统一的安全管理，三是如何实施蠕虫病毒等异常流量的监控，四是双因素口令认证系统对宽带核心网设备的保护。首先介绍一下在安全管理方面的做法。中国电信江苏公司一直认

安全管理

电信行业

安全管理平台

江苏电信

安全运营中心

转载精选 2010-05-24 17:15:53 1103 阅读

中国移动：网络安全建设的思路

在2009 第四届通信行业网络信息安全峰会上，中国移动设计院副院长兼总工张同须做了一个报告。其中，对于中国移动的网络安全建设的一些思路摘录如下：关于划分安全域的原则在建设互联网的时候我们要做一定的分层和区隔，所以我们就提到了安全域的划分原则，原则主要包括四个方面：方面一：业务保障原则。这个原则的根本目标是能够更好地保障网络上的承载业务。方面二：结构简

中国移动

安全管理

SOC

等级保护划分

安全管理平台

转载精选 2010-05-24 17:05:05 1198 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

下一代SIEM能够增强网络的可见性，但平台需要更强的伸缩性

WISEGATE：SIEM的最佳实践讨论

中国电信：SOC平台应对IP化挑战

浅谈 chukwa 在数据收集处理方面的应用

安全尽职是企业的阿克琉斯之踵

SIEM比以往更重要的5个原因

词法分析器与正则表达式

Forbes：大数据处理需要需要一个全新的大架构

税务信息系统建设安全管理平台的研究（三）

赛迪顾问2010-2011年度中国信息安全产品市场研究年度报告

中国电信积极布局SOC

SIEM为客户做了什么？

税务信息系统建设安全管理平台的研究（二）

台湾业界人士对Gartner 2011年SIEM MQ的评论

最应关注的五类安全威胁

业内人士详述SIEM建设的演进过程

税务信息系统建设安全管理平台的研究（一）

国内安全管理平台(SOC)市场2010年回顾与2011年展望

中国电信计划构建安全新平台

SANS：2011年度日志管理调查报告

安全管理平台：是扫帚还是干净的屋子？

Gartner报告《SIEM助力企业安全智能》

再转弯曲评论上的一篇关于SOC的文章

SOC/LM在台湾的2011年发展趋势研判

我的年终总结：做了9年SOC的一点点实践体会

SOC 2.0：通向下一代安全运营中心的三个关键步骤【附简评】

《资安人》：迈向成功SOC之路

赛迪顾问中国信息安全产品市场研究年度报告2010摘要

江苏电信：SOC建设介绍

中国移动：网络安全建设的思路

欢迎