本刊记者 晓辉

印象中的IT技术女性，通常理性、聪慧、硬朗。而面前的这个端庄秀丽的她，却出乎我的意料。整个访谈的过程中，对我这个非专业人士，她更多的是细致的倾听和娓娓道来的讲解。原本深奥的SOC在她言语中变得亲切，宛如一位体贴到无微不至的朋友。单调的0和1在她的描述下，竟似带着丝丝体温，生动活泼了起来。如SOC这样高度定制化的解决方案，需要的不仅是过硬的技术，更需要充分了解用户实际应用需求，并根据需求定制开发出人性化的设计，尤其要在管理细微之处进行巧妙地管理展现和处理。言谈中，她的脸上不时地流露出自信和兴奋的神情，想必是真的享受她的工作，并做得如鱼得水、乐在其中吧。

SOC(Security Operations Center)是一个外来词，源自于NOC(Network Operation Center，即网络运行中心)，强调对客户网络进行集中化、全方位的监控、分析与响应，实现体系化的网络运行维护。从SOC发展至今，国外更多地将SOC与服务联系在一起，那么国内的SOC是更侧重于产品维度还是服务维度？SOC在信息安全产业发展中占有怎样的地位？针对信息化建设希望能够做到经济化的管理，SOC又该扮演什么角色？记者就这些热点采访到了东软网络安全产品营销中心SOC产品组组长侯小东，与大家一起分享SOC的前沿话题。

位于信息安全市场金字塔顶端的SOC

在 SOC出现以前，所有的信息安全产品都是相对孤立的。面对日益复杂的网络、海量的报警数据、恶意事件的艰难追查等，技术人员在安全维护工作中呈现出了各种各样的疲态，急需一种产品将所有的信息安全产品衔接起来。……