泰合信息安全运营中心系统竞争分析

1、泰合信息安全运营中心系统竞争分析产品形态介绍2品牌形态型号产品标配组件启明星辰软件TSOC-USM-SW软件版本，可以部署在Windows和Linux操作系统上，详细规格见报价单硬件TSOC-USM58002U标准机架式，专用硬件平台和安全操作系统单台日志处理性能可达平均6000EPS 6个千兆电口，支持多端口采集1个Console口有效存储容量2TB支持HA部署 泰合信息安全运营中心（Security Operation Center）系统是一个以IT资产为基础，以业务信息系统为核心，以客户体验为指引，从监控、审计、风险、运维四个维度建立起来的一套可度量的统一业务支撑平台，使得各种用户能够对

2、业务信息系统进行可用性与性能的监控、配置与事件的分析审计预警、风险与态势的度量与评估、安全运维流程的标准化例行化常态化，最终实现业务信息系统的持续安全运营。业界同类产品分析中国市场上主要的厂商综合性厂商：启明星辰、网御星云、天融信、网神、东软行业厂商：神州泰岳、亿阳信通、亚信联创、华三国外厂商：IBM QRadar、HP ArcSight、Symantec SIM、McAfee、Splunk与天融信产品对比优势 泰合TSOC-USM的独特竞争优势：与漏扫形成一体化解决方案内置数据库，天融信需要单独购买数据库软件具有配置核查模块业务安全管理具备基于数学模型的态势感知功能具备热点分析图，直观显示系

3、统安全状态具备事件关联、情景关联、行为关联等关联分析功能具备流安全分析硬件型号支持双机热备天融信简介： 天融信的SOC产品叫做TopAnalyzer，简称TA，属于其TSM体系的一部分。与天融信产品对比优势5友商功能优势与应对策略TSM优势功能（攻）Venustech应对策略 （守）辅助决策管理辅助决策功能形式化成分高，不实用,引导客户安全预警管理我们的新版本也将具有预警模块知识库类别丰富天融信有安全经验库，安全专家库，事故案例库，安全漏洞库，补丁库，病毒库，安全要求库，应急预案库，文档管理库，人工检查、问卷模板、事件类型。我们也有知识库，种类略少，但可以人工添加，功能类似，避免直接比对知识库

4、种类网管天融信功能较细化，但和安管功能分离，应说服甲方避免正面硬拼，强调在一个界面可同时进行安管和网络监视补丁管理避免，或与ISM配合使用，由ISM实现补丁管理与天融信产品对比优势6厂商产品名称计算机信息系统安全专用产品销售许可证涉密信息系统产品检测证书IT产品信息安全认证-安全管理平台类军用信息安全产品认证证书分级评估证书/型号证书计算机软件著作权登记证书启明星辰泰合信息安全运营中心（TSOC）(EAL3+)天融信网络卫士安全管理系统（TopAnalyzer)(EAL3+)资质对比（基本相当）：与网神产品对比优势 泰合TSOC-USM的独特竞争优势：与漏扫形成一体化解决方案具有配置核查模块具

5、备流安全分析业务安全建模事件历史关联分析功能事件行为分析功能Vmware虚拟拓扑监控具备基于数学模型的态势感知功能具备热点分析图，直观显示系统安全状态安全管理KPI强大的知识库和预警管理功能网神简介： 网神的SOC产品叫做SecFox。与网神产品对比优势8友商功能优势与应对策略SecFox优势功能（攻）Venustech应对策略 （守）网管功能我们也有部分网管功能,不够细化,注意引导客户安全设备集中策略管理避免电话响铃电脑语音告警不实用,避免与网神产品对比优势9厂商产品名称计算机信息系统安全专用产品销售许可证涉密信息系统产品检测证书IT产品信息安全认证-安全管理平台类军用信息安全产品认证证书分

6、级评估证书/型号证书计算机软件著作权登记证书启明星辰泰合信息安全运营中心（TSOC）(EAL3+)网神安全管理系统（SecFox）X（有安全审计类认证）X(EAL1)资质对比（可通过EAL3+及“安全管理平台”类别信息安全产品证书进行攻击）：与东软产品对比优势 泰合TSOC-USM的独特竞争优势：工作台功能具有配置核查模块具备流安全分析业务安全建模和分析事件历史关联分析功能事件行为分析功能、可视化分析Vmware虚拟拓扑监控宏观监测、威胁态势、热点分析预警管理安全管理KPI业务发生重大调整，骨干人员流失，后续发展堪忧东软简介： 东软的SOC产品叫做安全运维平台NetEye。与东软产品对比优势1

7、1厂商产品名称计算机信息系统安全专用产品销售许可证涉密信息系统产品检测证书IT产品信息安全认证-安全管理平台类军用信息安全产品认证证书分级评估证书/型号证书计算机软件著作权登记证书启明星辰泰合信息安全运营中心（TSOC）(EAL3+)东软安全运维平台(NetEye)(日志分析类)X(EAL3)资质对比（可通过EAL3+及“安全管理平台”类别销售许可证进行攻击）：与行业厂商对比优势神州泰岳、亿阳信通和亚信联创等主要以电信运营商的运营支撑系统为主，在SOC产品上的积累和客户很少，主要为电信运营商服务，它们的信息安全分析的理解有限，相应的资质也少，运营商之外的市场遇到的较少，不足以构成威胁。12与国外厂商的对比国外厂商如IBM QRadar、HP ArcSight和Synmantec、 McAfee、Splunk等。它们在部分技术上处于领先地位。13与国外厂商的对比14提供全中文界面。具有强大的本地服务和咨询能力。本地化服务，后续更高阶的应急响应和紧急事件分析有保障；节点许可收费更合理，不像国外产品的节点许可费居