承載的不僅是安全 SOC迎接新網絡時代
【51CTO.com 綜合報道】從中國正式接入國際互聯網開始,網絡安全戰場上的硝煙就沒有停止過。我國在網絡安全事業上的發展也經歷了近20年的風風雨雨。縱觀這些年的風雨歷程,中國的網絡安全市場可以說已經成為世界安全廠商關注的重點。從最初的殺毒軟件,硬件防火墻,到現在一體化安全防護設備,中國網絡安全市場演繹出了一段屬于自己的歷史。
今天,時間的指針指在了2011年7月,將我們帶入了一個Web 2.0時代、商業智能時代、電子商務時代。在這樣的時代背景下,僅僅依托于軟件、硬件構建的網絡安全體系已略顯薄弱。用戶提出了新的網絡安全需求,網絡安全廠商也在積極開拓新的安全模式。更快速的響應,為用戶網絡環境定制,對安全的可控管理,這些要求已經不是可選項,而是必選項。而僅僅依托于軟、硬件安全產品顯然無法滿足這些需求,所以我們需要借助完善的服務來增加產品價值。SOC安全運營中心也就在這個時代背景下誕生,并且生根發芽,茁壯成長了。
安全需要微創新
簡單來說,安全運營中心(SOC)就是一種集中式的安全管理方式,它包含集中安全設備管理、安全事件收集、事件關聯分析、狀態監視、分析報表等重要技術組件。除技術之外,SOC還有一個重要組成部分就是運營人員、應急小組和專家隊伍。這也是SOC區別于其他集中式安全管理產品的核心所在--即通過專業的人,實施專業的服務,解決專業的問題。
SOC是一種相對于傳統軟、硬件安全產品的創新安全模式。對于依托于互聯網存在的公司而言,創新是生存的必備技能。作為國內建立SOC最早的企業之一,天融信在通過長期的安全實施和產品集成經驗的基礎上提出了Topsec SOC解決方案,完成了自己的"微創新"。天融信在傳統SOC的基礎上擴展出兩種SOC模式: T-SOC和P-SOC。T-SOC包含天融信為客戶提供的安全管家服務(MSS),這是一種基于公用平臺開展的服務,國內大部分SOC體系屬于這個范疇。而對于大型行業客戶來說,由于擁有專用網絡,不方便開展MSS服務,這時就可以選擇P-SOC,這是天融信為客戶建立的自己的安全運營中心。在去年的世博會上,天融信的安全運維團隊就曾為世博會安保工作特別架設了一個安全監控平臺,通過數據采集子系統、安全監控平臺子系統、應急響應子系統、專家團隊子系統四個部分,對整個世博網絡及業務系統進行7x24小時的安保監控。
微創新并非是一種顛覆,而是在傳統的基礎上針對用戶需求開發的新應用體驗,是贏得市場的基石。我們看到騰訊、百度、奇虎360在各自市場取得的成功其實都離不開微創新的身影。他們沒有顛覆什么,卻贏得了市場對于創新的認可。 可以說,Topsec SOC也正在演繹著網絡安全領域的微創新。
用戶體驗至高無上
中國的網絡安全市場一直不缺乏風雨。***剩下的全是在用戶體驗層面獲得認可的公司。這些公司的產品從不同的層面解決了客戶的"疑難雜癥"。而另外一些公司,因為沒有在特定的環境下考慮用戶需求的變化,最終被市場所淘汰。所以,企業生存的砝碼最終提煉升華為一點,就是要帶給用戶合適的應用體驗。
今天已經是一個用戶體驗的時代。雖然在網絡安全領域技術很重要,但從用戶角度來看,他們關心的不是技術,而是效果、是體驗。所以,SOC今天能取得成功,能受到越來越多的用戶青睞,就是因為它不需要用戶來了解這是一種什么樣的技術,而是切實地解決用戶所面臨的安全問題。如基于省級電信網絡的電信IP網建設規模非常龐大,下屬城域網、各業務網絡、直屬單位網絡,網內各種路由交換設備、業務支撐系統、用戶接入設備、服務器等,種類各異、數量繁多,每天產生的安全事件以海量計。如果采用傳統的軟、硬件部署,根本無法解決這些安全問題。而天融信通過在該網絡中以級聯的方式部署SOC系統,將復雜問題逐級分解,最終取得了良好的防范效果。而且,以分布式方式處理安全事件,既能夠減輕集中部署方式下中心服務器的性能壓力,又能夠符合電信網絡目前按區域進行管理的結構,與現實管理范圍進行很好結合。所以,把專業的問題交給專業的人來做,用戶只需要關注自身的業務,這才是長久發展的穩固模式,也是SOC所追求的效果。
蘋果的iPhone大獲成功,是因為它將其他領域的一些創新運用到了手機上。微博的火爆,是因為它將復雜溝通變成了簡單溝通。網絡安全也同樣如此,也可以將其他領域用戶好的體驗運用到安全產品、安全服務上。如此,怎能不獲得成功,怎能不開創一個新的安全時代!
【編輯推薦】