国外SOC的发展现状(国外soc的发展现状分析)

国外SOC的发展现状

本文内容来自于互联网，分享国外SOC的发展现状(国外soc的发展现状分析)

如前所述，国外的SOC并没有明确的定义，其发展轨迹可以从产品和服务两个维度来看。

　　（1）SOC产品

　　国外鲜见以SOC命名的产品， SOC更多地是与服务挂钩的。国外产品厂商使用了SIEM（Security Information and Event Management，安全信息与事件管理）这个词来代表SOC产品，以示产品与服务的区隔。

　　必须指出的是，SIEM产品与我们理解的SOC产品是有区别的，SIEM产品是SOC的核心产品，但不是全部。

　　根据Gartner2008年关于信息安全的Hype Cycle曲线分析显示，全球安全管理平台市场趋于成熟，还有不到两年（从2009年开始计算）就将成为业界主流产品。Gartner公司2009年安全信息和事件管理（SIEM）幻方图显示，全球SIEM市场在2008年增长了30%，整体收入达到了约10亿美元。

　　（2）SOC服务

　　SOC服务是指MSSP（Managed Security Service Provider，可管理安全服务提供商）以SOC为技术支撑为客户提供安全服务。这里，客户感受到的只是安全服务，而非SOC本身。

　　从SOC发展至今，国外更多地将SOC与服务联系在了一起，这与国外（主要是欧美）信息安全发展的水平和客户对安全的认知水平有密切关系。

　　根据Gartner公司《2008年下半年北美MSSP幻方图》显示， 北美市场2007年的营收大约是5.7亿美元，预计在2008年全年会有15%的增长。