SOC产品培训材料：背景、意义与功能.pdfVIP

产生背景

在日常IT运维和管理过程中，经常遇到的问题是，终端

用于指定系统时应用系统延迟或无法服务。

在处理这种情况时，安全管理员关注这是否是DDOS攻

击或其他安全问题导致；系统管理员关注是否是内存或

服务中断等导致；网络管理员关注带宽不足或网络不可达等

导致；无法协同工作，在一套运维软件中实现。

存在的意义

•安全防御孤岛：

–企业先后部署了、UTM、IPS/IDS、漏扫系统、防

系统、终端管理系统等，这些设备仅仅抵御来自某个

方面的安全，形成了一个个“安全防御孤岛”，无法

产生协同效应。

•海量：

–这些复杂的IT资源及其安全防御设施在运行过程中不断产

生大量的安全日志和，形成了海量的“信息孤岛

”

•合规性要求：

–信息系统审计要求

–内控要求

–等级保护要求

•业务连续性：

–不断增强的业务持续性需求，也对客户提出了严峻的挑

战

解决的问题

•业务服务自定义

•在拓扑图上可视化业务服务组件业务服务管理

•业务影响分析

可用性与性能管理管理和合规管理

•全面的端到端应用性能管理•收集、分析、规范、关联、几乎所欲IT

•进程级别的性能，包括：CPU，内存，安全相关的日志

硬盘活动，正常运行时间•收集整理网络流量和日志

•应用级别性能指标包括DNS，DHCP，•内置安全检测

数据库，IIS和Apache等•内置，可定制的安全仪表板和200多个安全

•发现所有被管理对象的实时状态相关的报告

•实时交叉关联在安全，性能，可用性和•动态用户和位置定位

变更管理领域中的和关键性能指标•日志保存

•直观图形用户界面创建规则•内置PCI，SOX法案，HIPAA，ISO和COBIT

•创建、打开、分派、改变状态和关闭工合规规则/报告，作为各种治理与隐私必须遵

单从的基础

•自动化发现网络，服务器，应用并智能分组

配置与变更管理•配置变化时进行与配置比较

•设备和带趋势图的实时设备状态

主要用户群

产品当前主要用户为国外用户，国内暂无用户。

客户及案例

产品与市场

•SP(ServiceProvider)–MSP/IDC公共云

•VA(VirtualAppliance)–私有和混合云

•SaaS(Software-as-as-Service)–按需配置的数据

VA-4500VA-10K