對(duì)話邁克菲資深信息安全專家 | 程智力

本刊記者 | 黃海峰

《通信世界》：目前國(guó)內(nèi)對(duì)SIEM方案需求強(qiáng)烈嗎？

程智力：以SIEM（安全信息和事件管理）為平臺(tái)的整合安全解決方案，對(duì)大數(shù)據(jù)時(shí)期不同攻擊具有更高的可視度，讓安全防護(hù)更加主動(dòng)。五年前很多用戶不接受SIEM這個(gè)概念?，F(xiàn)在用戶發(fā)現(xiàn)數(shù)據(jù)泄露以后，安全數(shù)據(jù)的響應(yīng)并沒(méi)有達(dá)到預(yù)期，所以用戶很自然地就需要SIEM方案。如今國(guó)內(nèi)市場(chǎng)對(duì)SIEM的需求已經(jīng)到來(lái)。

《通信世界》：國(guó)內(nèi)電信運(yùn)營(yíng)商對(duì)SIEM如何看？

程智力：運(yùn)營(yíng)商的特點(diǎn)是很愿意采用新的技術(shù)配合自身網(wǎng)絡(luò)發(fā)展。運(yùn)營(yíng)商正處于轉(zhuǎn)型期，包括從傳統(tǒng)的SIEM到下一代的SIEM轉(zhuǎn)型期，集團(tuán)已經(jīng)在做SIEM應(yīng)用規(guī)劃。邁克菲與運(yùn)營(yíng)商有非常深層次的合作，一般的合作過(guò)程是集團(tuán)先做出指導(dǎo)性的標(biāo)準(zhǔn)，分公司再按照標(biāo)準(zhǔn)做相應(yīng)的規(guī)劃或者搭建一個(gè)實(shí)時(shí)的防護(hù)系統(tǒng)。在SIEM方面，我們正處在與集團(tuán)合作的探討標(biāo)準(zhǔn)的階段，即將做進(jìn)一步的應(yīng)用規(guī)劃。

《通信世界》：邁克菲跟國(guó)外運(yùn)營(yíng)商有合作嗎？

程智力：國(guó)外SIEM應(yīng)用相比靠前，我們與國(guó)外運(yùn)營(yíng)商合作較多，如亞馬遜。