【IT168 资讯】日前，H3C公司正式推出了SecCenter（安全管理中心）产品，以帮助用户对重要的安全事件进行关联分析，快速发现真正的安全隐患，为企业构建更加智能、高效的安全网络。作为一款基于硬件的安全信息及事件管理（SIEM）系统，SecCenter不仅完善了H3C安全产品线及安全管理解决方案，同时也对IToIP整体解决方案提供了坚实的支撑。

    智能管理 轻松工作

    随着计算机网络逐渐成为企事业单位高效运营的重要支撑，用户期望更加稳定、高效、安全的网络环境。但是，来自应用层、网络层和基础设施层的各种网络攻击手段不断出现，使得用户的网络系统时刻有被攻击的危险，可能造成不同程度的破坏和损失，甚至严重影响用户网络的正常运行。

    SecCenter提供的实时监测、主动预警、智能分析等功能，能够帮助用户从繁琐的工作中解脱出来，让网络安全管理变得更加轻松。其核心价值在于其事件关联功能，可以帮助用户及时察觉安全隐患，促使企业迅速做出风险预测与决策响应。

    SecCenter采用基于安全规则、基于统计规则、基于漏洞的三种方式为主的关联技术，通过各种基于统计和规则的关联分析算法，结合安全事件产生的网络环境、资产重要程度、系统漏洞级别，对安全事件进行深度分析，消除安全事件的误报和重复报警。通过智能化过滤和关联分析，最终找到触发其他事件的原始事件，并给出该事件的解决建议。

    在SecCenter中，用户可以预先定义几十种关联告警模板，以构建规范化、汇总、关联和虚拟化的网络安全事件关联过程。

    SecCenter可管理上千台网络（含安全）设备，可实时显示每台网络设备的事件详情，对于网络遭受的实时攻击、病毒、DDoS攻击进行报警。依托SecCenter，可以集中监控、收集并存储日志，产生实时关联告警和历史报告，并按照相应的规范生成近千种报表，支持HTML、Word、Excel、Text、PDF等格式输出。除报告输出外，还能对安全事件执行历史数据的智能化模糊搜索，便于安全事件后期分析。

    在整网安全管理方面，SecCenter利用可视化网络拓扑技术实现威胁可视化，能对网络攻击追踪溯源。并且，借助智能分析功能，用户可以轻松实现安全事件的快速查询与审计分析，为用户决策提供正确的支持。

    融合异构平台 事件高效管理

    作为一款高端安全产品，SecCenter可以实现对全网安全信息的实时集中监控和高效管理，从分布式系统中将安全事件、网络事件、系统事件、应用事件以多种日志形式进行集中收集、监控和分析数据。

    面对大量的安全事件，SecCenter通过独特的数据压缩与搜索技术完成安全事件管理，高效准确地实现日志转发及备份，并且能够根据用户自定义的策略删除或压缩历史日志数据，节约用户网络硬盘空间。

    与一些实施复杂、价格昂贵的安全产品相比，SecCenter简便、易用、性价比高，能够支持近百家主流设备厂商的主流设备，实现异构网络中的多设备融合应用，帮助用户构建高效安全网络。

    创造非常好的安全体验

    SecCenter强化了H3C安全产品在网络架构L2~L7层中的应用，促进了统一基础安全管理、统一用户认证与授权、流量分析与行为识别、统一威胁与策略管理等方面的智能管理，在与VPN、网络防火墙、防病毒网关、入侵防护、EAD端点准入防御等安全产品及安全技术的组合应用中，构建整网系统安全，帮助用户实现端到端的安全保障，最终获得易用、快速和安全的非常好的安全体验。