叶蓬的博客_Java,网络,安全,信息化,网络监控,安全管理（SIEM/SOC）,平台架构 & 大数据分析,SOAR(3)

按发布时间
按阅读量
时间轴

全部584篇
2022年8篇 06月3篇 05月5篇 2020年8篇 10月2篇 09月1篇 08月2篇 03月3篇 2019年12篇 10月1篇 09月3篇 06月1篇 05月1篇 04月2篇 02月2篇 01月2篇 2018年13篇 12月1篇 11月2篇 10月4篇 04月2篇 03月1篇 02月1篇 01月2篇 2017年27篇 12月8篇 11月1篇 09月5篇 05月1篇 04月4篇 03月3篇 01月5篇 2016年20篇 12月3篇 11月1篇 10月2篇 08月3篇 07月1篇 06月3篇 05月2篇 02月1篇 01月4篇 2015年25篇 12月5篇 11月1篇 08月2篇 07月5篇 06月4篇 05月1篇 04月2篇 03月1篇 02月1篇 01月3篇 2014年28篇 11月2篇 10月2篇 09月2篇 08月3篇 07月2篇 06月7篇 05月2篇 04月1篇 03月3篇 02月2篇 01月2篇 2013年55篇 12月4篇 11月3篇 10月7篇 09月1篇 08月7篇 07月4篇 06月5篇 05月4篇 04月3篇 03月8篇 02月6篇 01月3篇 2012年112篇 12月2篇 11月6篇 10月4篇 09月5篇 08月9篇 07月8篇 06月9篇 05月10篇 04月14篇 03月14篇 02月11篇 01月20篇 2011年164篇 12月22篇 11月18篇 10月14篇 09月17篇 08月15篇 07月14篇 06月20篇 05月18篇 04月9篇 03月5篇 02月6篇 01月6篇 2010年105篇 12月6篇 11月8篇 10月1篇 09月9篇 08月10篇 07月4篇 06月14篇 05月32篇 04月6篇 03月13篇 01月2篇 2009年7篇 11月2篇 09月5篇
推荐/精选
全部

全部原创转载翻译

Gartner：颠覆现有安全市场格局的八大趋势之检测与响应

美国时间2017年3月14日，Gartner发表了一篇题为《Gartner Says Detection and Response is Top Security Priority for Organizations in 2017》的新闻稿。文章摘录了《Market Insight: Security Market Transformation Disrupted by the Emergenc

自适应

SIEM

安全分析

安全架构

原创 2017-03-19 23:23:11 3875 阅读 1点赞 1收藏

Forrester：2017年度安全分析平台厂商评估（Forrester Wave）

2017年3月6日，Forrester第一次发布了安全分析平台（Secuirty Analytics Platform）的Forrester Wave（类似Gartner的Magic Quadrant）。首先，让我们看看什么是SA？【定义1：Forrester】The primary purpose of SA is to provide centralized visibility across

Forrester

SIEM

安全分析

原创 2017-03-10 15:32:09 5966 阅读 2收藏

Ponemon：优化SIEM时所面临的挑战

【注：本文不是纯译文，包含个人体会】2017年3月初，Ponemon发表了一份题为《Challenges to Achiveing SIEM Optimization》的调查报告。这份针对全球（尤其是美国）559个使用SIEM人士的调查显示，41%的人表示他们经常使用SIEM来进行事件响应，26%的受访者参与了SIEM管理。76%的受访者表示SIEM很重要，尤其是在监测和响应网络攻击的时候，70%

SIEM

安全分析

Ponemon

原创 2017-03-04 13:42:59 3870 阅读

《大数据产业发展规划》（2016-2020年）安全相关内容摘录

【注】原文在http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757016/c5464999/content.html我认为，大数据安全分为两个层面的问题，缺一不可：1）大数据自身的安全，这个是大数据发展的基础；2）将大数据技术应用于信息网络安全领域，也就是大数据对网络安全的支撑能力，这个是大数据发展的动力和目标。大数据产业发展规划（2016-

信息安全

政策

大数据

态势感知

大数据安全

转载 2017-01-17 16:50:02 2345 阅读 1收藏

软件和信息技术服务业发展规划（2016-2020年）信息安全相关内容摘录

【注】原文在http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757016/c5465218/content.html软件和信息技术服务业发展规划（2016-2020年）“十二五”期间，我国软件和信息技术服务业业务收入从2010年的1.3万亿元增长至2015年的4.3万亿元，年均增速高达27%，占信息产业收入比重从2010年的16%提高到201

信息安全

政策

安全管理平台

工信部

态势感知

转载 2017-01-17 16:37:05 2538 阅读

信息通信行业发展规划（2016-2020年）中网络信息安全相关内容摘录

【注】原文在http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757016/c5465203/content.html信息通信行业发展规划（2016-2020年）（四）强化安全保障1. 完善网络与信息安全监管体系适应互联网业务创新发展趋势，把安全监管作为行业监管的重要内容加以落实，调整完善安全监管模式，强化安全责任考核、安全评估、监督检查、市场

信息安全

政策

态势感知

信息通信行业

威胁信息共享

转载 2017-01-17 16:31:07 3806 阅读

《信息产业发展指南》2016-2020

【注】我关注的内容：（六）强化信息产业安全保障能力。完善网络与信息安全管理制度。加紧制定实施关键信息基础设施保护、数据安全、工业互联网安全等领域的部门规章和规范性文件。健全网络与信息安全标准体系，推动出台5G、物联网、云计算、大数据、智能制造等新兴领域安全标准。加强安全可靠电子签名应用推广，推动电子签名法律效力认定。建立健全身份服务提供商管理制度。明确关键信息基础设施安全保护责任，完善

信息安全

政策

信息产业发展指南

威胁信息共享

工业互联网

转载 2017-01-17 15:22:10 5024 阅读

《关于促进移动互联网健康有序发展的意见》

【转载自：http://news.xinhuanet.com/info/2017-01/17/c_135985553.htm】其中，有这么一段话引起了我的关注：提升网络安全保障水平。牢固树立正确的网络安全观和动态、综合防护理念，坚持以安全保发展、以发展促安全，全方位、全天候感知移动互联网安全态势，不断强化移动互联网基础信息网络安全保障能力，大力推广具有自主知识产权的网络空间安全技术和标准应用。增强

信息安全

政策

移动互联网

态势感知

转载 2017-01-17 14:44:49 1441 阅读

《“十三五”国家信息化规划》涉及网络与信息安全的内容摘录

就在今天（12月27日），国务院全文刊发了《“十三五”国家信息化规划》（参见：http://www.gov.cn/zhengce/content/2016-12/27/content_5153411.htm）。在此摘录跟网络与信息安全相关的内容如下：【注：我最关注的几点是（信息量太大！）】构建关键信息基础设施安全保障体系。实施网络安全审查制度，防范重要信息技术产品和服务网络安全风险。建立国家关键信

信息化

网络安全

信息安全

原创 2016-12-28 00:02:18 7331 阅读 3收藏

SANS：2016年安全分析调研报告

2016年12月6日，SANS发布了第4期（2016年度）安全分析调研报告。报告对全球348名受访者进行了调研。结果显示，38%的人用安全分析来评估风险，35%的人用安全分析来识别恶意行为，31%的人用来实现合规。这也是安全分析最常用的三个场景。安全分析自动化不足的问题依然没有多大改观，和上次调研相比，依然仅有4%的人认为自己完全最到了安全分析自动化，仅有22%的人使用了机器学习相关的工具来参与安

SOC

SANS

SIEM

原创 2016-12-23 01:58:31 3949 阅读 1收藏

普华永道：2017年全球信息安全状况调查分析

2016年11月，普华永道发布了2017年的全球信息安全状况调查报告，并附带了中国相关的调查结果。报告显示，在中国大陆和香港地区：1）约1/3的受访企业表示了其投资安全领域的人工智能和机器学习的意愿；2）2016年中国内地及香港企业检测到的信息安全事件平均数量高达2,577，较2014年攀升969%，是2015年的两倍。3）49%的中国内地及香港受访者认为，网络钓鱼欺诈是信息安全问题的主要手段，商

信息安全

普华永道

pwc

原创 2016-12-07 23:57:16 3269 阅读 3收藏

工信部：关于印发《工业控制系统信息安全防护指南》的通知

【转载自：http://www.miit.gov.cn/n1146295/n1146592/n3917132/n4062056/c5338092/content.html】为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28号），保障工业企业工业控制系统信息安全，制定《工业控制系统信息安全防护指南》，现印发你们。工业和信息化部指导和管理全国工业企业工控安全防护和保障工

信息安全

工信部

工业控制系统

工控安全

转载 2016-11-03 21:50:58 1034 阅读 1收藏

威胁情报的几个关键概念

当前，网络空间的广度和深度不断拓展、安全对抗日趋激烈，传统的安全思维模式和安全技术已经无法有效满足政企客户安全防护的需要，新的安全理念、新的安全技术不断涌现，当前的网络安全正处在一个转型升级的上升期。目前，信息安全业界普遍认同的一个理念是：仅仅防御是不够的，更加需要持续地检测与响应。而要做到更有效的检测与更快速的响应，安全情报必不可少。安全情报是一个宽泛的概念，主要包括了威胁情报、漏洞情报、事件情

SOC

安全情报

威胁情报

原创推荐 2016-10-27 21:15:51 6831 阅读

Gartner公司警告，由于企业削减投入，大数据泡沫或破裂

这篇文章原载于：http://siliconangle.com/blog/2016/10/04/gartner-warns-big-datas-bubble-may-burst-as-enterprises-plot-investments-elsewhere/，在云头条微信公众号上有中文译文。本文转载该中文译文如下。【注：本人观点认为，大数据只是一种技术支撑，客户投资还是在具体业务领域而非专门针

Gartner

大数据

大数据安全分析

炒作曲线

转载 2016-10-09 22:13:30 3126 阅读

SANS：2016年网络威胁情报现状调研报告

SIEM

威胁情报

原创 2016-08-21 17:12:24 3820 阅读 1收藏

科技部：“网络空间安全”重点专项 2017年度项目申报指南建议

“网络空间安全”重点专项2017年度项目申报指南建议为落实《国家中长期科学和技术发展规划纲要(2006—2020年)》提出的任务，国家重点研发计划启动实施“网络空间安全”重点专项。根据本重点专项实施方案的部署，现提出2017年度项目申报指南建议。本重点专项总体目标是：聚焦网络安全紧迫技术需求和重大科学问题，坚持开放发展，着力突破网络空间安全基础理论和关键技术，研发一批关键技术装备和系统

网络空间安全

态势感知

科技部

重点专项

转载精选 2016-08-19 00:17:07 8140 阅读

Gartner：2016年SIEM（安全信息与事件管理）市场分析

2016年8月10日，Gartner发布了2016年度的SIEM市场分析报告（MQ幻方图）。Gartner认为，攻击检测与响应成为了驱动SIEM市场蓬勃发展的主导驱动力。同时，合规管理依然是另一个SIEM的重要驱动力。Gartner预计到2017年，至少60%的SIEM厂商集成安全分析和UEBA（用户与实体行为分析）功能到他们的产品中。首先，我们一起来看看MQ矩阵：对比一下2015年度的MQ矩阵：

Gartner

SIEM

安全分析

原创 2016-08-18 23:19:19 10000+阅读

全国人大：网络安全法（草案二次审议稿）全文

原文：http://www.npc.gov.cn/npc/flcazqyj/2016-07/05/content_1993343.htm本人进行了一些标记，其中有下划线的是二审稿中新增的。在新增条款中有一个地方值得关注。二审稿中增加了第二十五条　“开展网络安全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。”以及第六十条　“违反本

网络空间安全

网络安全法

转载精选 2016-07-05 22:06:31 2010 阅读 1点赞 1收藏 1评论

Gartner: 2016年十大安全预测

在Gartner 2016年安全与风险峰会上，Gartner研究副总裁Earl Parkins指出了在未来2到4年内安全领域的10大战略性规划假设Strategic Planning Assumptions (SPAs)。1）到2020年，99%的漏洞利用将依旧是安全和IT专业人员已知1年以上的。建议措施：企业必须致力于修补他们已知存在的漏洞。这些漏洞很容易被忽略，比起事后弥补，修复这些漏洞的代价

信息安全

Gartner

云安全

移动安全

CASB

物联网安全

翻译精选 2016-06-22 21:55:33 2057 阅读

Gartner：2016年十大信息安全技术（含解读）

在刚刚结束的2016年Gartner安全与风险管理峰会上，发布了2016年十大信息安全技术（http://www.gartner.com/newsroom/id/3347717）。这里提及的10大技术基本上都在以往的报告中详细阐述过。这10大技术分别是：1）云访问安全代理（CASB）：CASB相当于一个应用代理安全网关，安全地连接起用户与多个云服务商。Gartner在2015年的CASB技术概要报

Gartner

SOC

EDR

原创 2016-06-16 23:50:35 6601 阅读 4点赞 1收藏 1评论

CCID: 2015-2016年度中国信息安全产品市场研究年度报告

近日，赛迪顾问正式对外发布了《2015-2016年中国信息安全产品市场研究年度报告》，对2015年度的国内信息安全市场进行了分析，并预测未来三年信息安全产品市场仍将保持快速增长态势。报告显示，2015年度全球信息安全产品市场规模为1242亿美元，年增长率12%。同时，国内信息安全产品市场增速较快，市场规模达到276.69亿元，与去年同比增长22%，高出全球平均增速近一倍

赛迪

信息

SOC

原创 2016-06-06 00:37:29 5442 阅读 1点赞 1评论

重新审视美国爱因斯坦计划(2016)

重新审视美国爱因斯坦计划(2016)——三谈美国爱因斯坦计划 1 前言得益于美国审计总署在2016年初提交给美国国会的一份报告，让我们又有机会再次深入了解一下美国国土安全部主导的这套国家网络空间安全保护系统，也就是我们常说的爱因斯坦计划。此外，本文还结合了一些其它材料。有关爱因斯计划的详细技术说明参见本人另两篇文章《美

网络

美国

空间安全

原创 2016-05-13 00:38:45 7652 阅读 1点赞

企业级的大数据安全分析

这个文章系列是原载于TT上的，作者是Dan Sullivan。系列文章包括：Introduction to big data security analytics in the enterpriseThe business case for big data security analyticsComparing the top big data security analytics tools

SIEM

安全分析

大数据安全分析

BDSA

转载精选 2016-05-03 23:34:40 1812 阅读 2收藏

美国：《网络安全国家行动计划》(2016年2月）

【本文转载自中国信息通信研究院CAICT的微信公众号，英文原文参见：https://www.whitehouse.gov/the-press-office/2016/02/09/fact-sheet-cybersecurity-national-action-plan】正文摘译：从上任之初，奥巴马总统就将网络安全视作美国面临的最大挑战之一，并采取了各种应对举措。如在刚刚过去的2015年，和国会一起

网络安全

美国

网络空间安全

CNAP

爱因斯坦计划

转载精选 2016-02-24 11:57:41 2951 阅读

Tech-Tonics Advisors: 基于风险优先的数据安全方法

2016年1月19日，Tech-Tonics Advisors发布了一个题为《A Prioritized Risk Approach to Data Security》的报告，并发表到了icrunchdatanews上。先谈谈的我一点个人理解：本文出发点是讲数据安全，但其实也是在讲一个整体网络与信息安全的方法论。这个报告其实讲了这么几点：1）我们不可能阻止（prevent）每次攻击，我们也没有足够

数据安全

SIEM

大数据安全分析

BDSA

威胁情报

转载精选 2016-01-25 13:34:14 1904 阅读

CybersecurityVentures：中小企业将是SIEM市场增长的下一波热点

CybersecurityVentures在2016Q1的一个报告中指出，中小企业将是SIEM市场增长的下一波热点。网安战略群发布了该报告的中文版。报告由GAIA小组的Charlie翻译，转载如下：来源：CybersecurityVentures官网翻译：盖亚(GAIA)小组 Charlie译文章转载请注明出处：X战略（xstrategy）根据IDC

SOC

SIEM

安全分析

安全事件管理

转载精选 2016-01-25 12:56:06 10000+阅读

评判SIEM的七条标准

近期TT发布了Karen Scarfone的针对SIEM产品选型的一系列分析文章，其中谈及了她眼中的7条SIEM评判标准。这7条标准分别是：1）支持多少种类型和厂商的日志源？——这个不必多言。2）是否具备自主获取信息的能力，以弥补现有日志的不足？——这点是近几年SIEM/SOC产品发展的一个趋势，譬如通过采集Flow来弥补日志的不足，或者部署中/重量级的代理获取相关主机的信息，等等。3）能否有效利

安全事件

SIEM

安全分析

原创 2016-01-24 21:16:06 3386 阅读 1收藏

Gartner：2015年全球MSS市场分析

2015年12月23日，Gartner发布了2015年的全球MSS市场的MQ分析。Gartner对MSS（可管理安全服务）的定义是：the remote monitoring or management of IT security functions delivered via shared services from remote security operations cente

Gartner

MSS

安全服务

原创 2016-01-09 15:58:21 2982 阅读

以数据为核心的SOC3.0时代到来

大部分企业和组织已经从安全的局部建设进入到了整体优化阶段。当前的客户更加关注全网的整体安全，强调从业务信息系统安全风险的角度，而非单一安全威胁和防御机制的角度去更加主动地管理安全。而要做好安全管理工作，就需要一套相应的安全管理体系。在这个体系中除了组织保障和流程保障，很重要的一点就是技术保障。安全管理平台就是一套配合企业和组织建设安全管理体系的技术支撑平台。一般地，安全管理平台是指以资产为核心，以

安全管理平台

SOC

SOC2.0

安管平台

SOC3.0

原创 2015-12-28 22:06:36 6411 阅读 4点赞 2收藏 5评论

参加“北向峰会”后对SOC之感言

受大潘之邀，有幸在冬至之日参加大潘组织的北向峰会【注1】。在会上，SOC安管平台被大家多次提及，对之也是爱恨交加。作为专注安管平台十几年的从业者，也让我思绪良多，SOC在国内应用的成败得失不由得涌上心头。正好，我们用了1年的时间把我们对SOC的重新思考进行了一番实践，本周就要做个发布。待到发布之后，我就好好谈谈那个新SOC吧，且看其如何横跨赤道，贯穿南北。令我感到最为欣喜的是，平台，尤其是安全管理

安全管理平台

SOC

安管平台

北向安全

原创 2015-12-24 02:15:44 2065 阅读 1点赞 1评论

首页
1
2
3
4
5
6
7
8
共584条记录

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台