东软NetEye安全运维平台（SOC）帮助用户实现了由零散安全产品到信息保障体系的转变。它不仅能够帮助用户快速提升技术能力，同时更能协助用户高效改进安全管理体系。东软NetEye安全运维平台解决了海量数据和信息孤岛的困扰，整体上简化了安全管理的数据模型。来自网络各类设备的安全信息都会存储到一个通用数据库中，然后根据定制的安全策略对这些数据进行分析。所有的信息与资产关联，完成风险分析、风险监视、风险处理。东软NetEye安全运维平台成为安全维护人员在安全运维过程中的一把利器，能够更有效的随需应变的不断分析系统的安全风险并提出解决方案。
　　监控整体IT资源  全面采集数据
　　东软NetEye SOC系统不再单纯以安全产品告警作为唯一关注点，而是将监控落实到整体IT资源中的CIA三个层面上（CIA即信息安全系统的保密性、完整性和可用性）。东软NetEye SOC采集引擎可覆盖IT系统中的安全设备、网络设备、服务器系统、应用软件和数据库的安全事件、异常流量、性能告警、配置变更及故障事件等。东软NetEye SOC打破了传统监控类平台因采集到的数据无法互相沟通、彼此关联所造成的各司其职的尴尬状况，站在运维管理者关注资产风险变化的视角，将所有采集的数据统一整合并建立科学的时间轴前后关联分析策略，将安全监控与IT系统各种细微变化联系在一起，以至于将安全风险监控深入落到每个细节中。
　　关联风险分析  高效精准响应
　　面对今天动辄数万条的告警信息，传统的、单纯的日志事件集中展现令运维人员很难找到后续处理的工作重点。东软NetEye SOC可实现从资产管理角度出发进行关联风险分析，以SOC高速关联计算取代传统人员的经验分析，将重要资产告警事件进行优先处理，使运维管理者对关键事件与重要风险的把握更精准，处理更高效。例如，一条入侵检测告警事件出现在某台服务器上时，东软NetEye SOC会自动针对该系统的配置、性能、故障、流量及实时监控数据等多个角度进行分析，自动显示该事件对服务器风险变化的影响，同时结合资产重要度，进入相应处理阶段。协助信息安全管理者每天高效精准的关注资产风险最高的告警事件即可，避免逐条查看和分析无效风险事件，减少无用的重复性工作，提高整体工作效率。
　　掌控整体安全  细化分析报告
　　每逢总结工作或安全检查时，信息安全管理者最为挑战的工作就是撰写安全总结报告，因报告内容生成需依靠日常大量相关数据积累，并对海量数据进行复杂且专业的分析。东软NetEye SOC能够对IT系统底层CIA相关数据进行全面的监控和完整的关联风险分析，并且所有原始数据和分析结果都可被报表模块直接调用，生成全面、系统、多样化的专业信息安全分析总结报告，供管理者决策参考使用。
　　软件定制开发 满足个性需求
　　安全管理平台与传统安全产品最大的不同之处在于，它在应用的过程中会不断产生新的技术需求，而能否积极、快速应对这些新需求往往成为判断安全管理平台的实施应用成功与否的关键点。东软NetEye SOC采用东软核心底层开发设计通用平台UniEAP，该平台基于业界领先的J2EE平台构建，采用开放的三层体系架构，可以兼容多种操作系统和关系数据库系统，具有灵活部署能力、交互能力和应用定制能力，也是是东软集团19年行业应用技术积累形成的特有应用开发平台。面对用户各类SOC定制化开发设计需求，基于UniEAP平台之上的东软NetEye SOC比传统二次开发将为用户节省30%-50%的投入成本，实现降低项目成本和提速实施周期的双重目标，快速满足不同用户的个性化定制要求。

(责任编辑：)