English日本語
当前 ，网络空间的广度和深度不休拓展、安全匹敌日趋强烈 ，传统的安全思想模式和安全技术已经无法有效满足政企客户安全防护的必要 ，新的安全理想、新的安全技术不休涌现 ，国度对网络安全空前器沉 ，当前的网络安全正处在一个转型升级的上升期 。
网络与信息安全领域正面对着全新的挑战 。一方面 ，伴随大数据和云推算时期的到来 ，安全问题在造成一个大数据问题 ，企业和组织的网络及信息系统每天都在产生大量的安全数据 ，并且产生的快率越来越快 。另一方面 ，国度、企业和组织必要应对的网络空间安全攻击和威胁变得日益复杂和严格 ，拥有荫蔽性强、埋伏期长、持续性强的特点 。
面对上述挑战 ，传统的安全技术难以应对 ，由于：
1.当前绝大无数安全分析工具和步骤都是针对幼量安全数据设计的 ，在面对大量安全数据时难以为继 。新的攻击伎俩层出不穷 ，必要检测的数据越来越多 ，现有的分析技术不胜沉负 。
2.传统的分析步骤多数选取基于规定和特点的分析引擎 ，必必要有规定库和特点库能力工作 ，而规定和特点只能对已知的攻击和威胁进行描述 ，无法鉴别未知的攻击 ，或者是尚未被描述成规定的攻击和威胁 。
在这种情况下 ，必要对传统安全防护系统进行沉新思虑 。其中 ，Gartner提出了自适应安全架构的新理想 ，并给出建议：
1.传统的“事务响应”的安全思想要转变为“持续响应” ，系统要假定已经被入侵 ，并且必要持续地监测与建复 。
2.选取一种自适应的安全架构来防御高级威胁 。
3.不再沉迷于阻断 ，而更多地关注检测、响应和预测能力 。
4.将来自各供给商的网络、终端和利用安全防护平台通过情境感知关联起来 ，提供集成的预测、阻止、检测和响应能力 。
5.安全运营中心（SOC）要支持持续监测 ，并可能支持起持续地威胁防御过程 。
6.要对IT环境构建一个全面的 ，持续监测的、多维度、全档次的架构 ，涵盖从网络包、流、操作系统活动、内容、用户行为到利用买卖的所有IT档次 。
Gartner以为 ，个别或单个组织的防护在向谍报驱动的信息共享、集体合作模式转变 。
综上所述 ，在当前网络攻防匹敌的局势下 ，政企网络安全防护系统和思路必须进行扭转 。我们必须假定沙巴网络已经遭逢入侵 ，必须从消极防护转变为自动防护、甚至是自适应性防护 ，要从单纯的防御转向积极匹敌 ，要从独立防御向协同防御系统迈进 。安全必要良知 ，还必要知彼 。
面对复杂严格的网络安全局势 ，2016年4月19日 ，习总书记在网信工作座谈会上明确提出了我国的网络安全观：网络安满是整体的而不是割裂的、网络安满是动态的而不是静态的、网络安满是盛开的而不是封关的、网络安满是相对的而不是绝对的、网络安满是共同的而不是孤立的 。简直 ，面对安全威胁 ，没有人能独善其身 ，进行安全防护 ，没有人能单独承担 。在今年RSA大会上 ，萦绕“衔接；ぁ钡闹魈 ，我们也看到了当局、产、学、延注用之间多档次的衔接、协同与共享 。衔接能够突破壁垒 ，衔接可能形成整体 。
那么 ，对于政企客户 ，若何通过衔接来实现更有效的安全？ SOC安管平台无疑正是这个衔接器 。
通常地 ，安管平台是指以资产为主题 ，以安全事务治理为关键流程 ，选取安全域划分的思想 ，成立一套实时的资产风险模型 ，协助治理员进行事务分析、风险分析、预警治理和应急响应处置的集中安全治理系统 。
一向以来 ，安管平台就致力于将政企客户网络内部各类离散的安全设备和系统 ，以及各类安全身分信息衔接成为一个整体 ，面向各级安全运维治理人员 ，实现全网集中化监测、审计、预警、响应与汇报 ，进而实现人、设备、数据之间的相互衔接 。
进一步地 ，新局势下网络匹敌的实际通知我们 ，新一代安管平台不仅要实现人、设备和数据之间的衔接 ，还必须实现内部数据与表部数据之间的衔接 ，以及建构在安管平台之上的多种安全分析能力之间的衔接 。
一方面 ，要应对新型威胁 ，仅仅依附内部的数据和力量是不够的 ，新一代安管平台必须可能将政企网络内部的安全身分信息（资产、事务、流、包等）与表部信息（表部缝隙谍报、表部威胁谍报等）进行衔接 ，从而更好地实现良知知彼 。
同时 ，安全匹敌是不休变动的、安全能力的获得也必要一个不休美满的过程 ，没有哪个厂商可能给客户提供所有的安全能力 ，也没有哪个客户能够一次获得所有的安全分析能力 。因而 ，新一代安管平台必须造成一个容器 ，盛开出安全分析的接口 ，允许各类第三方的安全分析能力以类似App的大局插入容器之中 ，并可能组合利用 。
要实现上述新一代安管平台的指标 ，必须设置以数据为主题的全新安管平台构建思路 。因而 ，沙巴提出了SOC3.0的理想 。SOC3.0是对从前以资产为主题的SOC1.0和以业务为主题的SOC2.0的进一步加强 。
SOC3.0以大数据分析架构为支持 ，以业务安全为导向 ，构建起以数据为主题的盛开式安全治理平台 ，强调越发自动、智能地对企业和组织的网络安全进行治理和运营 ，实现政企客户网络中全身分信息的衔接、安全分析能力之间的衔接、安全分析与响应节造的衔接、以及系统与人之间的衔接 ，达成整体安全、盛开安全、动态安全、合作安全 。
作为目前国内汗青最长的安管平台厂商 ，沙巴泰合SOC安管平台早已引领国内市场 ，占有深厚的技术堆集和宽泛的客户群 ，在2014年颁布了国内首个面向企业级客户的大数据安全分析平台 ，在2015年底又提出了以数据为主题的SOC3.0全新理想 ，并以SOC3.0为指引 ，国内首家推出了融合大数据技术的泰合新一代安管平台 。
（起源：沙巴）
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
