【IT168调研报告】随着企业信息化建设的不断深入和发展，安全问题已经成为影响企业正常业务运行的绊脚石，因此，意识到这些问题的企业已经开始逐步部署很多独立的解决不同安全问题的软硬件设备，如防病毒、防火墙、入侵检测这些老三样的安全设备，以及解决应用层安全问题的Web安全网关、DLP等等。这些安全设备相对独立的部署方式确实帮助企业解决了之前面临的一些安全问题，但是，在如今大数据时代，这些独立的安全设备使企业没有能力应对今天的海量数据集中分析处理和对整体安全威胁的预防及感知，因此，传统的信息安全系统已无法应对全新环境下的网络安全威胁。

　　对于今天的企业而言，需要具备能在一个统一的管理平台下从全局角度分析安全问题、管理整个网络和系统的能力。需求的变化让整个安全市场变得如火如荼，自2000年以来，众多国内外安全厂商都在陆续推广自己的SOC(Security Operations Center，安全管理平台)产品，那么目前SOC在企业内的应用状况又如何呢?为了更好地了解目前SOC安全管理平台的应用状况，IT168对2013年SOC安全管理平台应用状况进行了在线调研。本次调研共收集到了将近400份的数据，我们筛选出了其中300份有效并全面的数据进行分析，并将数据分析的结果在这里分享给大家，以供参考！

　　调研主要结论：

　　• 由于海量数据时代的到来以及APT攻击的影响，SOC开始逐渐成为企业下一阶段安全投入手主要方向，并且，中小企业用户也开始更多的接纳SOC；

　　• 大多数企业对于安全的重视依然处于基层，从我们本次职位分布调研中可见，企业中负责安全的有超过一半是安全管理员，能达到CSO级别的只占到19%；

　　• 企业缺乏专业的安全管理人才，这和企业在IT安全方面的投入有关;以及高质量的安全管理人才缺失也相关，这在未来或许会成为更多的IT人才选择的一个方向；

　　• SOC不是一款被动的安全防护设备，没有专业的管理人才主动的去使用和运维，它很难发挥出真正的价值;在后期的管理和维护等方面需要企业持续不断的投入；

　　点击进入报告主体内容：http://safe.it168.com/a2013/1016/1545/000001545557_1.shtml