2011年9月28日——10月31日,国内知名网络安全公司——启明星辰,作为协办方参与了51CTO在2011年举办的中国SOC安全管理平台市场应用现状调查。
SOC(Security Operations Center)是一个外来词。而在国外,SOC这个词则来自于NOC(NetworkOperation Center,即网络运行中心)。NOC强调对客户网络进行集中化、全方位的监控、分析与响应,实现体系化的网络运行维护。
随着信息安全问题的日益突出,安全管理理论与技术的不断发展,需要从安全的角度去管理整个网络和系统,而传统的NOC在这方面缺少技术支撑,于是,出现了SOC的概念。不过,至今国外都没有形成统一的SOC的定义。维基百科也只有基本的介绍:SOC(Security Operations Center)是组织中的一个集中单元,在整个组织和技术的高度处理各类安全问题。SOC具有一个集中化的办公地点,有固定的运维管理人员。国外各个安全厂商和服务提供商对SOC的理解也差异明显。
SOC在国际上一直有着重要的应用,比如美国的国土安全运营中心(Homeland Security Operations Center,HSOC),HSOC主要用于震慑、检测和预防(Deter, Detect, Prevent)恐怖袭击。但对于国内的很多用户来说,这类较大的应用并不是平时能看到摸到的。甚至很多人都没怎么听说过这个叫SOC的东西。但作为大中型企业的CIO/CTO/CSO/运维人员怎么看待这类产品?大家都不太清楚。
有鉴于此,51CTO特别策划了这一次SOC调研活动,让人们对以上问题有个清醒的认识。
在调查中,我们发现,在目前网络安全状况不满意的用户中,有高达93.6%的用户并不十分了解SOC解决方案。这意味着,SOC提供商需要对市场进行更多的推广和培育。而用户也应该为让自己在繁杂的运维工作中解放出来而了解各种先进的安全运维管理解决方案。
而对于6.4%的用户既对SOC很了解,但又对目前网络安全状况不满意的用户。则有必要进一步的沟通和分析。以便能有更好的解决方案去帮助这部分用户。
在有兴趣在单位中采用SOC解决方案的用户中,最熟悉的SOC或相关解决方案提供商这一调查中,启明星辰取得了国内第一,国际第二的成绩。