安全管理平台的发展趋势分析.docxVIP

安全管理平台（SOC）的发展趋势分析-网御神州1 SOC

安全管理平台（SOC）的发展趋势分析-网御神州

SOC（SecurityOperations

SOC（SecurityOperationsCenter）是一个外来词。而在国外，SOC这个词则来自于

NOC（NetworkOperationCenter，即网络运行中心）。NOC强调对客户网络进行集中化、全方位的监控、分析与响应，实现体系化的网络运行维护。

随着信息安全问题的日益突出，安全管理理论与技术的不断发展，需要从安全的角度去

管理整个网络和系统，而传统的NOC在这方面缺少技术支撑，于是，出现了SOC的概念。不过，至今国外都没有形成统一的SOC的定义。维基百科也只有基本的介绍：SOC（SecurityOperationsCenter）是组织中的一个集中单元，在整个组织和技术的高度处理各类安全问题。SOC具有一个集中化的办公地点，有固定的运维管理人员。国外各个安全厂商和服务提

供商对SOC的理解也差异明显。

2 SOC产生的动因

为了不断应对新的安全挑战，企业和组织先后部署了防火墙、UTM、入侵检测和防护系

统、漏洞扫描系统、防病毒系统、终端管理系统，等等，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御来自某个方面的安全威胁，形成了一个个“安全防御孤岛”，无法产生协同效应。更为严重