运营商正在制定SIEM标准

对话迈克菲资深信息安全专家 | 程智力

本刊记者 | 黄海峰

《通信世界》：目前国内对SIEM方案需求强烈吗？

程智力：以SIEM（安全信息和事件管理）为平台的整合安全解决方案，对大数据时期不同攻击具有更高的可视度，让安全防护更加主动。五年前很多用户不接受SIEM这个概念。现在用户发现数据泄露以后，安全数据的响应并没有达到预期，所以用户很自然地就需要SIEM方案。如今国内市场对SIEM的需求已经到来。

《通信世界》：国内电信运营商对SIEM如何看？

程智力：运营商的特点是很愿意采用新的技术配合自身网络发展。运营商正处于转型期，包括从传统的SIEM到下一代的SIEM转型期，集团已经在做SIEM应用规划。迈克菲与运营商有非常深层次的合作，一般的合作过程是集团先做出指导性的标准，分公司再按照标准做相应的规划或者搭建一个实时的防护系统。在SIEM方面，我们正处在与集团合作的探讨标准的阶段，即将做进一步的应用规划。

《通信世界》：迈克菲跟国外运营商有合作吗？

程智力：国外SIEM应用相比靠前，我们与国外运营商合作较多，如亚马逊。