【51CTO.com 綜合報道】從中國正式接入國際互聯(lián)網(wǎng)開始，網(wǎng)絡安全戰(zhàn)場上的硝煙就沒有停止過。我國在網(wǎng)絡安全事業(yè)上的發(fā)展也經(jīng)歷了近20年的風風雨雨?？v觀這些年的風雨歷程，中國的網(wǎng)絡安全市場可以說已經(jīng)成為世界安全廠商關注的重點。從最初的殺毒軟件，硬件防火墻，到現(xiàn)在一體化安全防護設備，中國網(wǎng)絡安全市場演繹出了一段屬于自己的歷史。

今天，時間的指針指在了2011年7月，將我們帶入了一個Web 2.0時代、商業(yè)智能時代、電子商務時代。在這樣的時代背景下，僅僅依托于軟件、硬件構(gòu)建的網(wǎng)絡安全體系已略顯薄弱。用戶提出了新的網(wǎng)絡安全需求，網(wǎng)絡安全廠商也在積極開拓新的安全模式。更快速的響應，為用戶網(wǎng)絡環(huán)境定制，對安全的可控管理，這些要求已經(jīng)不是可選項，而是必選項。而僅僅依托于軟、硬件安全產(chǎn)品顯然無法滿足這些需求，所以我們需要借助完善的服務來增加產(chǎn)品價值。SOC安全運營中心也就在這個時代背景下誕生，并且生根發(fā)芽，茁壯成長了。

安全需要微創(chuàng)新

簡單來說，安全運營中心（SOC）就是一種集中式的安全管理方式，它包含集中安全設備管理、安全事件收集、事件關聯(lián)分析、狀態(tài)監(jiān)視、分析報表等重要技術組件。除技術之外，SOC還有一個重要組成部分就是運營人員、應急小組和專家隊伍。這也是SOC區(qū)別于其他集中式安全管理產(chǎn)品的核心所在--即通過專業(yè)的人，實施專業(yè)的服務，解決專業(yè)的問題。

SOC是一種相對于傳統(tǒng)軟、硬件安全產(chǎn)品的創(chuàng)新安全模式。對于依托于互聯(lián)網(wǎng)存在的公司而言，創(chuàng)新是生存的必備技能。作為國內(nèi)建立SOC最早的企業(yè)之一，天融信在通過長期的安全實施和產(chǎn)品集成經(jīng)驗的基礎上提出了Topsec SOC解決方案，完成了自己的"微創(chuàng)新"。天融信在傳統(tǒng)SOC的基礎上擴展出兩種SOC模式： T-SOC和P-SOC。T-SOC包含天融信為客戶提供的安全管家服務（MSS），這是一種基于公用平臺開展的服務，國內(nèi)大部分SOC體系屬于這個范疇。而對于大型行業(yè)客戶來說，由于擁有專用網(wǎng)絡，不方便開展MSS服務，這時就可以選擇P-SOC，這是天融信為客戶建立的自己的安全運營中心。在去年的世博會上，天融信的安全運維團隊就曾為世博會安保工作特別架設了一個安全監(jiān)控平臺，通過數(shù)據(jù)采集子系統(tǒng)、安全監(jiān)控平臺子系統(tǒng)、應急響應子系統(tǒng)、專家團隊子系統(tǒng)四個部分，對整個世博網(wǎng)絡及業(yè)務系統(tǒng)進行7x24小時的安保監(jiān)控。

微創(chuàng)新并非是一種顛覆，而是在傳統(tǒng)的基礎上針對用戶需求開發(fā)的新應用體驗，是贏得市場的基石。我們看到騰訊、百度、奇虎360在各自市場取得的成功其實都離不開微創(chuàng)新的身影。他們沒有顛覆什么，卻贏得了市場對于創(chuàng)新的認可。 可以說，Topsec SOC也正在演繹著網(wǎng)絡安全領域的微創(chuàng)新。

用戶體驗至高無上

中國的網(wǎng)絡安全市場一直不缺乏風雨。***剩下的全是在用戶體驗層面獲得認可的公司。這些公司的產(chǎn)品從不同的層面解決了客戶的"疑難雜癥"。而另外一些公司，因為沒有在特定的環(huán)境下考慮用戶需求的變化，最終被市場所淘汰。所以，企業(yè)生存的砝碼最終提煉升華為一點，就是要帶給用戶合適的應用體驗。

今天已經(jīng)是一個用戶體驗的時代。雖然在網(wǎng)絡安全領域技術很重要，但從用戶角度來看，他們關心的不是技術，而是效果、是體驗。所以，SOC今天能取得成功，能受到越來越多的用戶青睞，就是因為它不需要用戶來了解這是一種什么樣的技術，而是切實地解決用戶所面臨的安全問題。如基于省級電信網(wǎng)絡的電信IP網(wǎng)建設規(guī)模非常龐大，下屬城域網(wǎng)、各業(yè)務網(wǎng)絡、直屬單位網(wǎng)絡，網(wǎng)內(nèi)各種路由交換設備、業(yè)務支撐系統(tǒng)、用戶接入設備、服務器等，種類各異、數(shù)量繁多，每天產(chǎn)生的安全事件以海量計。如果采用傳統(tǒng)的軟、硬件部署，根本無法解決這些安全問題。而天融信通過在該網(wǎng)絡中以級聯(lián)的方式部署SOC系統(tǒng)，將復雜問題逐級分解，最終取得了良好的防范效果。而且，以分布式方式處理安全事件，既能夠減輕集中部署方式下中心服務器的性能壓力，又能夠符合電信網(wǎng)絡目前按區(qū)域進行管理的結(jié)構(gòu)，與現(xiàn)實管理范圍進行很好結(jié)合。所以，把專業(yè)的問題交給專業(yè)的人來做，用戶只需要關注自身的業(yè)務，這才是長久發(fā)展的穩(wěn)固模式，也是SOC所追求的效果。

蘋果的iPhone大獲成功，是因為它將其他領域的一些創(chuàng)新運用到了手機上。微博的火爆，是因為它將復雜溝通變成了簡單溝通。網(wǎng)絡安全也同樣如此，也可以將其他領域用戶好的體驗運用到安全產(chǎn)品、安全服務上。如此，怎能不獲得成功，怎能不開創(chuàng)一個新的安全時代！

【編輯推薦】

1. 企業(yè)SaaS選型面臨安全問題總結(jié)
2. 詳解SOAP協(xié)議下一系列安全漏洞的測試及利用
3. EMC公司信息安全事業(yè)部RSA發(fā)表了***的SBIC報告
4. 移動終端安全：McAfee認為推廣需多方共同發(fā)力
5. 數(shù)據(jù)庫安全：數(shù)據(jù)庫審計產(chǎn)品特性解析