SOC的定义、适用性和组成

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。

问题1：请问SOC是什么？什么样的安全运维管理平台更适合自己的企业？用好SOC大中型企业单位需要考虑哪些问题？安全运维中需要注意哪些事项？

关于SOC的定义，目前为止还没有一个统一的标准化定义，并且，对于SOC这个术语的定义，国内外还存在不小的区别，尽管其本质是基本相同的。

在我的博文《国内安全管理平台(SOC)市场2010年回顾与2011年展望》中，有对SOC的不同描述性定义。

1）国际上，一般将SOC（Security Operations Center）看作是安全运营中心，它是一个对ITC（In-the-Cloud）服务及配套的CPE（Customer-Premise- Equipment）设施进行全面监控、运维、管理的场所，并涵盖相关的物理安全防护设施、办公设施、人员组织、工作流程和技术支撑环境。——这个定义来 自Wiki百科。

2）国内，一般将SOC宽泛地等价于另一个术语——安全管理平台。安全管理平台的一般性定义是：安全管理平台是一个以资产为核心，以安全事件管理为关键流 程，采用安全域划分的思想，建立一套实时的资产风险模 型，协助管理员进行事件分析、风险分析、预警管理和应