首页 >> 2009网络信息安全高层论坛 >> 网络安全建设 >> 正文
中国电信:SOC的致胜之道在于运营
2009年4月16日 15:19    通信世界网    评论()    
作 者:高娟

    通信世界网(CWW)4月16日消息 在今天召开的“2009通信网络和信息安全高层论坛”上,中国电信广州研究院数据通信研究部副部长金华敏表示,国内企业采用SOC的建设采用自建自营的模式,形成一个有效的SOC运作的流程。同时,金华敏指出,SOC的致胜之道在于运营。

    据悉,SOC的概念从2001年就已经引入到国内,经过近几年的发展,SOC在整个企业的安全体系里面发挥的作用,并没有达到企业当年的预期,这主要包含三方面原因。

    第一个方面是我们对于SOC的定位和运营的问题。国内很多的企业在采用SOC建设的时候,还是采用自建自营的模式,但是对于这个企业本身来说他不具备对于建成的SOC做运营的队伍,由于专业安全运营队伍的缺失,很难形成一个有效的SOC运作的流程。

    第二个尽管引入事件的关联分析,但不区分被管理对象的种类,也不区分管理对象的重要性。最后,导致的问题,一方面是我们的管理平台充斥着大量的没有意义的事件,还有漏洞和告警。但是,我们真正需要的,能力得到的一些事件、一些风险,他没有探测到、发现到。

    第三SOC系统在宏观上缺乏全网的安全分析视图,微观上缺乏安全基线的定制,也缺乏安全告警的深入分析和响应工具。这些技术上的缺陷,也是因为到SOC效率的发挥。

    在谈到如何运营SOC问题时,金华敏表示,首先要与可管理业务实现结合。这种结合推出基于SOC的安全管理的业务,对于电信运营商和客户来说,是一个双赢的结果。因为对于电信运营商来说,他可以必看客户网络安全影响电信大网的安全,他可以增加新的业务增长点。

    同时,金华敏强调,尽管拥有许多优势,但运营商对于SOC的全方位的管理业务的推出,还需要有耐心。因为对于现在来说,尽管网络安全、代维这些观念已经在业界逐步被接受。但是,整个的可管理安全代维业务,还需要一定的时间进行市场培育。这种业务模式现在还处于探索和固化的过程之中。

编 辑:高娟
关键字搜索:中国电信  SOC  
[ 本站暂时关闭评论 ]
 
  推 荐 新 闻
  技 术 动 态
  通 信 圈