通信世界网(CWW)4月16日消息 在今天召开的“2009通信网络和信息安全高层论坛”上，中国电信广州研究院数据通信研究部副部长金华敏表示，国内企业采用SOC的建设采用自建自营的模式，形成一个有效的SOC运作的流程。同时，金华敏指出，SOC的致胜之道在于运营。
据悉，SOC的概念从2001年就已经引入到国内，经过近几年的发展，SOC在整个企业的安全体系里面发挥的作用，并没有达到企业当年的预期，这主要包含三方面原因。
第一个方面是我们对于SOC的定位和运营的问题。国内很多的企业在采用SOC建设的时候，还是采用自建自营的模式，但是对于这个企业本身来说他不具备对于建成的SOC做运营的队伍，由于专业安全运营队伍的缺失，很难形成一个有效的SOC运作的流程。
第二个尽管引入事件的关联分析，但不区分被管理对象的种类，也不区分管理对象的重要性。最后，导致的问题，一方面是我们的管理平台充斥着大量的没有意义的事件，还有漏洞和告警。但是，我们真正需要的，能力得到的一些事件、一些风险，他没有探测到、发现到。
第三SOC系统在宏观上缺乏全网的安全分析视图，微观上缺乏安全基线的定制，也缺乏安全告警的深入分析和响应工具。这些技术上的缺陷，也是因为到SOC效率的发挥。
在谈到如何运营SOC问题时，金华敏表示，首先要与可管理业务实现结合。这种结合推出基于SOC的安全管理的业务，对于电信运营商和客户来说，是一个双赢的结果。因为对于电信运营商来说，他可以必看客户网络安全影响电信大网的安全，他可以增加新的业务增长点。
同时，金华敏强调，尽管拥有许多优势，但运营商对于SOC的全方位的管理业务的推出，还需要有耐心。因为对于现在来说，尽管网络安全、代维这些观念已经在业界逐步被接受。但是，整个的可管理安全代维业务，还需要一定的时间进行市场培育。这种业务模式现在还处于探索和固化的过程之中。
