中国电信:回归根本的SOC发展之道
這個幻燈是中國電信廣州研究院在去年4月份“2009通信網絡和信息安全高層論壇”上做的一個報告。探討了SOC建設過程中的若干問題,包括SOC建設在電信行業遇到的瓶頸和自我的再思考,報告強調了SOC運營在SOC建設過程中的重要作用,以及對電信行業基于SOC從事MSS的一些建議。
[全屏播放]
這里有報告的介紹,摘錄如下:
4月16日消息 在今天召開的“2009通信網絡和信息安全高層論壇”上,中國電信廣州研究院數據通信研究部副部長金華敏表示,國內企業采用SOC的建設采用自建自營的模式,形成一個有效的SOC運作的流程。同時,金華敏指出,SOC的致勝之道在于運營。
據悉,SOC的概念從2001年就已經引入到國內,經過近幾年的發展,SOC在整個企業的安全體系里面發揮的作用,并沒有達到企業當年的預期,這主要包含三方面原因。
第一個方面是我們對于SOC的定位和運營的問題。國內很多的企業在采用 SOC建設的時候,還是采用自建自營的模式,但是對于這個企業本身來說他不具備對于建成的SOC做運營的隊伍,由于專業安全運營隊伍的缺失,很難形成一個有效的SOC運作的流程。
第二個盡管引入事件的關聯分析,但不區分被管理對象的種類,也不區分管理對象的重要性。最后,導致的問題,一方面是我們的管理平臺充斥著大量的沒有意義的事件,還有漏洞和告警。但是,我們真正需要的,能力得到的一些事件、一些風險,他沒有探測到、發現到。
第三SOC系統在宏觀上缺乏全網的安全分析視圖,微觀上缺乏安全基線的定制,也缺乏安全告警的深入分析和響應工具。這些技術上的缺陷,也是因為到SOC效率的發揮。
在談到如何運營SOC問題時,金華敏表示,首先要與可管理業務實現結合。這種結合推出基于SOC的安全管理的業務,對于電信運營商和客戶來說,是一個雙贏的結果。因為對于電信運營商來說,他可以必看客戶網絡安全影響電信大網的安全,他可以增加新的業務增長點。
同時,金華敏強調,盡管擁有許多優勢,但運營商對于SOC的全方位的管理業務的推出,還需要有耐心。因為對于現在來說,盡管網絡安全、代維這些觀念已經在業界逐步被接受。但是,整個的可管理安全代維業務,還需要一定的時間進行市場培育。這種業務模式現在還處于探索和固化的過程之中。
轉載于:https://blog.51cto.com/yepeng/571132
總結
以上是生活随笔為你收集整理的中国电信:回归根本的SOC发展之道的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 了解员工工作的四种方法
- 下一篇: 将EXE安装包重新封装成MSI格式