SOC 网络安全威胁 !.docVIP

? 吴国资会报术务 网络胁国联调(FBI)所公布的2005年的最新网络计统击调对业医疗ISP、教育等类别约700个访单项显 病毒攻击钱损权来瘫痪络击 非授权数窃损趋势 网站事件升高许 四、 资 五、 资发报响声誉 超过 87% 访单执资 七、 沙宾 (Sarbanes-Oxley Act) 开对业产资响 大部分受访单认为资导资 根据赛门铁(Symantec)部署于全球500个务户40,000侦测180个国续观络动2005年下半年具金钱图发动线诈骗击还锁务产业则业络胁国显国会类国络况发资层穷为对内对电务电动畅无风险业渐风险观墙侦测统资产来护侦测发为资屡见鲜简单Security has no silver bullet（信息安全没银弹单资发却没发现争实这着墙侦测统侦测误报专门统专业来监这进应资风险来谓资监(SOC, Security Operation Center)或MSS (Managed Security Service)7x24的资监务现将参Meta Group、Gartner等研究单报针对资监(SOC)或MSS作一些探讨读SOC时帮SOC 相关词义谓SOC个SOC关词SOC(Security Operation Center) 可译为资监类兴盗监SOC是防护络监Meta Group所述「SOC- Focus on security alert and escalation handling and act as a command center during security incidents (e.g., intrusions)，SOC为资讯处资发时挥视为资监处业该应员(People)产(Product)及程序(Procedure)整合起来SOC具备监扫应变报项个SOC会对个户达MSS(Managed Security Service) MSS可视为SOC委外服务称Gartner将MSS释为An MSS includes remote, subscription-based monitoring and/or management of Firewalls, intrusion detection and prevention functions via customer-premises-based or network-based devices」，MSS包含远户络设备墙侦测监请护务MSS以现场远7x24的实时监护应变MSSP(Managed Security Service Provider) SOC委外服务国VeriSign、Symantec及Internet Security Systems(ISS)，及国内数联资MSSP。其中原来CA凭证见称VeriSign并购MSS做的很不错Guardent，而Symantec防毒大厂主要并购Riptech这MSS著名的公司，是否这资MSS会个趋势吗SIM/SEM Security Information/Event Management是「安全信息管理工具，可以提供SOC收集信息与事件关联视为资设备监软统称SOC会SIM或SEM，SIM/SEM的功能不同价位也有极大的差异。例如：ArcSight、e-Cop、SIMCommender等多达国内SOC厂商（MSSP）与市场节将针对SOC服务欧亚区湾区场说区场规2004年约9亿3600万美金（折合新台币300亿2005年约10亿币320亿约20SOC厂商（MSSP）厂商（如图图执产务续业务/营销户经验业场营销业务产/服务业产业创将这个(一) 领导(Leaders)：具有鲜MSS特色，在客户为仅Gartner客户调务VeriSign、Symantec、Internet Security Systems (二) 挑战(Challengers)：大多为电顾问务MSS加值服务为户MSSP，但却会务类为MSSP市场ATT、IBM、Unisys、Equant、CSC、Getronics (三) 愿景者(Visionaries)：此类现专资质务MCI、Cybertrust、LURHQ、Solutionary (四) 利基者(Niche Players)：此类为类别场EDS、Sprint(电话业)Perimeter Internetworking（金融业Securework（金融业VigilantMinds（医疗业 (图)中的MSSP均具备条(一)管理或监过200个户设备(二)有能力监/及管理防火墙(三)提供分布式监侦测统护统务场个趋势决购专门MCI并购NetSecGetronics并购RedSirenMSS之版图场渐驱动为(一)更多的基本资业墙侦测统监渐渐获统监(二)需要符合政府法规Payment Card安全要求，使业MSSP