第 1 页 共 5 页 SOC功能概述 一、 SOC功能概述 功能名称 简介 内部数据 来源 外部数据 来源 接口 事件管理 安全事件管理主要完成对事件的集中收 集、管理和分析。主要的功能包括事件 收集、事件集中处理和实时关联分析。 事件处理和关联分析主要负责对事件进 行标准化、集中存储、合并、关联分析 和统计。 对于事件的过滤、 归并、关联分析， SOC 提供了丰富的脚本定义语言，能定义任 何符合用户需求的规则。 防火墙 入侵检测 UNIX主机 防毒 Windows 主机 网络设备 其他安全 产品 文件方式 SNMP trap Syslog ODBC 网络 SOCKET OPSEC 第三方 agent 漏洞管理 漏洞管理实现对扫描任务、扫描报告的 定制和查看，可以展现漏洞名称、漏洞 影响端口、漏洞严重级别、漏洞相关资 产以及漏洞处理的相关措施，为企业安 全管理评估加固工作提供