SOC在糾結(jié)中發(fā)展

SOC(信息安全管理平臺(tái))曾經(jīng)一度被認(rèn)為是未來(lái)信息安全技術(shù)的主要發(fā)展方向，但從2009年開(kāi)始，SOC的聲音卻變小了很多，很多廠商認(rèn)為SOC沒(méi)前途而放棄了它的研發(fā)及市場(chǎng)。東軟安全卻不這么認(rèn)為，今天SOC已成為它增長(zhǎng)最快的業(yè)務(wù)之一。

產(chǎn)品還是解決方案?

“SOC在發(fā)展中的一個(gè)瓶頸，就是很多廠商將它作為一種產(chǎn)品來(lái)開(kāi)發(fā)，但根據(jù)東軟的經(jīng)驗(yàn)，SOC并非產(chǎn)品而是一種解決方案。”東軟公司網(wǎng)絡(luò)安全營(yíng)銷中心技術(shù)總監(jiān)曹鵬說(shuō)。

主要原因，是因?yàn)橛脩魧?duì)安全管理平臺(tái)的需求是千變?nèi)f化的，有的需要在專門(mén)的監(jiān)控室內(nèi)大屏幕上進(jìn)行監(jiān)控，有的只需要在電腦屏幕上進(jìn)行監(jiān)控;有的除了需要對(duì)網(wǎng)絡(luò)內(nèi)各種設(shè)備進(jìn)行監(jiān)控、對(duì)流量進(jìn)行監(jiān)控、對(duì)內(nèi)容進(jìn)行監(jiān)控、對(duì)網(wǎng)絡(luò)攻擊進(jìn)行監(jiān)控、對(duì)攻擊日志進(jìn)行監(jiān)控外，甚至還要求對(duì)應(yīng)用的安全運(yùn)行分別進(jìn)行監(jiān)控，而每個(gè)行業(yè)不同應(yīng)用系統(tǒng)之間的差別非常大，因此每個(gè)用戶的需求都是不一樣的。

“可以這么說(shuō)，有多少個(gè)用戶就有多少個(gè)SOC的版本，例如，50個(gè)用戶就有50個(gè)版本，如果一個(gè)廠商沒(méi)有很好的技術(shù)和商業(yè)模式，那么，僅僅是修改和測(cè)試軟件這一項(xiàng)工作，就可能將企業(yè)的利潤(rùn)消耗干凈，甚至拖跨企業(yè)。”他說(shuō)。

東軟安全部門(mén)從2006年開(kāi)始發(fā)布SOC v1.0版本，到今天發(fā)布SOC v5.0版本，是業(yè)界發(fā)展得最好的公司，目前SOC的客戶已經(jīng)包括金融、電信、航空、電力、煙草、電子政務(wù)等幾十個(gè)大型行業(yè)用戶。能夠堅(jiān)持做SOC，并且站穩(wěn)了腳跟，除了專業(yè)的軟件開(kāi)發(fā)實(shí)力外，還在于東軟開(kāi)發(fā)了一套核心底層開(kāi)發(fā)設(shè)計(jì)通用平臺(tái)UniEAP，在此平臺(tái)上為用戶定制SOC方案，比傳統(tǒng)的二次開(kāi)發(fā)可節(jié)省30%～50%的投入成本，實(shí)現(xiàn)了降低用戶成本和縮短實(shí)施周期的雙重目標(biāo)。

安管還是網(wǎng)管?

很多人一直認(rèn)為，有了網(wǎng)管，沒(méi)必要再搞個(gè)安全管理，因?yàn)椋瑑烧咧g的一些功能也許是重復(fù)的。而且，在網(wǎng)絡(luò)管理領(lǐng)域，技術(shù)已經(jīng)相當(dāng)成熟，在大型行業(yè)之中，目前已經(jīng)形成了由IBM、HP、CA等幾家公司寡頭壟斷的局面，專業(yè)信息安全公司開(kāi)發(fā)的SOC，無(wú)法與網(wǎng)管技術(shù)競(jìng)爭(zhēng)。

但曹鵬不這樣認(rèn)為。“SOC最大的一個(gè)特色在于對(duì)信息安全攻擊的監(jiān)控，對(duì)信息安全設(shè)備產(chǎn)生的海量攻擊日志的分析和監(jiān)控，對(duì)安全攻擊事件的關(guān)聯(lián)分析和報(bào)警，以及產(chǎn)生精確的安全報(bào)告，其背后依靠的，是國(guó)家漏洞庫(kù)的力量，是信息安全公司幾十年來(lái)積累起來(lái)的專業(yè)的信息安全知識(shí)和經(jīng)驗(yàn)，這些都是普通的網(wǎng)管不可能在短期內(nèi)實(shí)現(xiàn)的。”他說(shuō)。

此外，SOC的很多監(jiān)控功能已經(jīng)與各種不同的應(yīng)用系統(tǒng)緊密結(jié)合在一起了，是為應(yīng)用定制的，而網(wǎng)管軟件大多數(shù)是通用的軟件產(chǎn)品，很難為某個(gè)用戶專門(mén)進(jìn)行修改或定制，因此，目前兩者不具可比性。

目前，在很多行業(yè)，網(wǎng)管和安管是分離的兩條線。雙方是否會(huì)逐漸走向融合，目前還很難下定論。

業(yè)務(wù)驅(qū)動(dòng)還是應(yīng)用驅(qū)動(dòng)?

很多廠商是因?yàn)榭吹搅嗽S多大型行業(yè)的業(yè)務(wù)監(jiān)控室，看到用IT技術(shù)監(jiān)控業(yè)務(wù)的震撼場(chǎng)面，感覺(jué)SOC實(shí)在無(wú)法實(shí)現(xiàn)這些目標(biāo)而逐漸放棄SOC的。比如在民航系統(tǒng)中，整個(gè)飛機(jī)的起落都是依靠一套完整的業(yè)務(wù)信息監(jiān)控系統(tǒng)完成的，整個(gè)監(jiān)控室內(nèi)，各種業(yè)務(wù)數(shù)據(jù)及分析一應(yīng)俱全，一旦出現(xiàn)哪怕一點(diǎn)點(diǎn)異常，系統(tǒng)都能迅速反應(yīng)。這是SOC根本無(wú)法實(shí)現(xiàn)的。

曹鵬根據(jù)目前許多用戶的實(shí)際情況告訴記者，目前SOC還沒(méi)有走到業(yè)務(wù)層面，還僅僅停留在應(yīng)用層面。因此，目前的許多用戶，比如國(guó)航，在業(yè)務(wù)監(jiān)控和信息安全監(jiān)控方面，還是由兩套分離的隊(duì)伍在做，不存在內(nèi)容的交叉，未來(lái)也不會(huì)走向融合。

面向大型行業(yè)還是SMB?

很多人認(rèn)為，由于大型企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜性，只有大型行業(yè)用戶才需要SOC，普通的中小企業(yè)用戶則無(wú)此需求。

“這其實(shí)又是一個(gè)誤區(qū)。”曹鵬說(shuō)，事實(shí)上，中小企業(yè)更需要SOC，因?yàn)椋行∑髽I(yè)由于規(guī)模及資金限制，不可能專門(mén)養(yǎng)一個(gè)專業(yè)的信息安全管理人員，但網(wǎng)絡(luò)攻擊是不管這一套的，攻擊形式不斷發(fā)生變化，網(wǎng)絡(luò)隨時(shí)面臨危險(xiǎn)。SOC將監(jiān)控點(diǎn)落到整體IT資源的保密性、完整性和可用性三個(gè)層面上:可以管理網(wǎng)絡(luò)中的所有設(shè)備，自動(dòng)分析攻擊，對(duì)事件進(jìn)行關(guān)聯(lián)分析，并能給出精確的分析報(bào)告，這對(duì)中小企業(yè)來(lái)說(shuō)，是簡(jiǎn)化IT風(fēng)險(xiǎn)管理的一種好方法，只不過(guò)，中小企業(yè)不需要獨(dú)立的信息安全監(jiān)控室，而只需要一臺(tái)監(jiān)控計(jì)算機(jī)而已，但其背后的技術(shù)支撐，與大型行業(yè)SOC的技術(shù)是一樣的，并未簡(jiǎn)化。

正因?yàn)槿绱耍瑬|軟安全最近發(fā)布的SOC v5.0分為了兩大系列——NetEye SOC 1000系列和NetEye SOC 4000系列，前者就是專門(mén)面向中小企業(yè)的。

曹鵬認(rèn)為，SOC是未來(lái)信息安全領(lǐng)域中最大的亮點(diǎn)之一。東軟安全的銷售數(shù)據(jù)也表明了這一點(diǎn)，目前它在東軟銷售中是增長(zhǎng)最快的產(chǎn)品技術(shù)領(lǐng)域，成為僅次于防火墻、流量管理的第三大業(yè)務(wù)。

簡(jiǎn) 訊

衛(wèi)士通新推“一Key通”下“統(tǒng)一使用與管控平臺(tái)”子系統(tǒng)

本報(bào)訊近日，衛(wèi)士通公司宣布在“一Key通”綜合安全保護(hù)系統(tǒng)下，特別推出“統(tǒng)一使用與管控平臺(tái)”子系統(tǒng)，以便進(jìn)一步提升眾多子系統(tǒng)的統(tǒng)一管理。據(jù)介紹，它主要解決如下一些內(nèi)網(wǎng)安全問(wèn)題:即時(shí)通信(聊天、文件傳輸?shù)?的安全問(wèn)題、終端的統(tǒng)一管理與安全登錄控制問(wèn)題、終端數(shù)據(jù)的機(jī)密性問(wèn)題、終端軟件集成缺乏統(tǒng)一操作平臺(tái)的問(wèn)題、用戶操作的審計(jì)問(wèn)題、終端軟件堆砌以及缺乏統(tǒng)一操作平臺(tái)的問(wèn)題等。其主要工作原理是:通過(guò)插件接入機(jī)制，讓其他子系統(tǒng)的終端或服務(wù)端軟件以插件的方式整合到基礎(chǔ)平臺(tái)上，由此實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)安全進(jìn)行統(tǒng)一管理的效果。其一大特色是，安裝非常簡(jiǎn)單，無(wú)論是在線終端還是離線終端都可輕松安裝終端安全操作中心軟件，與此同時(shí)管理服務(wù)器上裝有“一Key通”管理中心。之后，授權(quán)用戶便可以通過(guò)終端安全操作中心以及企業(yè)內(nèi)網(wǎng)控制“一Key通”系統(tǒng)下的任何一類安全插件來(lái)管理系統(tǒng)，且操作界面為圖形化和標(biāo)簽頁(yè)并存，極大地方便了非IT用戶的識(shí)別、操控和使用。

瑞星2010送限量版

“卡卡世界杯玩偶”

本報(bào)訊6月1日，瑞星公司宣布，將啟動(dòng)以“足球#8226;世界杯”為主題的大規(guī)模市場(chǎng)活動(dòng)。自即日起至7月，用戶每購(gòu)買(mǎi)一套“瑞星全功能安全軟件2010(三年版)”，即可獲贈(zèng)“瑞星卡卡世界杯玩偶”一只。除了網(wǎng)上、電視、平面媒體同步舉行的市場(chǎng)活動(dòng)之外，瑞星還將在全國(guó)二十多個(gè)城市開(kāi)展“九宮格射門(mén)”、“FIFA(實(shí)況)對(duì)抗賽”等現(xiàn)場(chǎng)活動(dòng)，贏家可獲得名牌液晶顯示器、IPod shuffle等大獎(jiǎng)。

Double-Take為國(guó)泰

君安提供遠(yuǎn)程容災(zāi)

本報(bào)訊5月27日，Double-Take Software公司宣布為國(guó)泰君安證券股份有限公司實(shí)時(shí)交易系統(tǒng)提供遠(yuǎn)程容災(zāi)備份解決方案。該方案通過(guò)實(shí)時(shí)或定時(shí)備份功能對(duì)實(shí)時(shí)交易及歷史數(shù)據(jù)庫(kù)應(yīng)用服務(wù)器進(jìn)行保護(hù)，將數(shù)據(jù)備份到深圳數(shù)據(jù)中心的一臺(tái)容災(zāi)服務(wù)器中，實(shí)現(xiàn)多對(duì)一的數(shù)據(jù)異地備份保護(hù)。同時(shí)，將歷史數(shù)據(jù)庫(kù)通過(guò)Double-Take備份到上證通容災(zāi)中心的歷史數(shù)據(jù)庫(kù)容災(zāi)服務(wù)器中，實(shí)現(xiàn)一對(duì)一的數(shù)據(jù)異地備份保護(hù)。確保國(guó)泰君安證券實(shí)時(shí)交易系統(tǒng)的業(yè)務(wù)持續(xù)性與高可用性。