总的来说，国内的市场调研太少，至少我们作为从业人员应该多努力做些这方面的工作，这是一个科学的方法论。仅就安全管理平台（SOC平台）而言，市场调研尤其之少。
从51CTO在2011年的调研和IT168在2013年的调研，可以“片面”地，“感性”地帮我们来做些初步的分析。有一点庆幸的在于我两次调研都参与了问卷的设计咨询，总算是能够做些对比。
1）先说说成熟度。2011年的时候，63%的受访者认为不够成熟，超过30%的人认为差的很远。到了2013年，只有5%的人认为差的很远，88%的人认为正在变得成熟，并值得期待。至少，可以说这个市场正在变得成熟。
2011年
2013年
2）再看看应用程度。从下面的对比可以看出，应用程度和认知水平有较大提升。
2011年
2013年
3）客户对安全管理平台的核心诉求和期待。从下面的对比可以看出，基本没有大的变化，统一的设备控制管理/策略管理、统一的事件管理，融入网管功能，应急响应处置一直都位居前列。
2011年
2013年
4）最后，是关于人的问题。请看下面：
2013年
数据表明，当前用户对于运用SOC平台最大的困难在于人。将近90%的企业用户缺少专业的安全分析师，而无法真正发现和排查安全问题，还有83%的企业缺少安全运维工程师。
这个数据倒是跟近期国外的调查结论基本吻合，就是安管平台需要专业的人士来运用。或者反过来说，由于安全管理平台的配置组织、流程和人员建设不到位，制约了安全管理平台自身的成熟。
我个人的初步判断。安管平台还要继续简化自身的使用要求，要注重最佳实践的积累，要注重运维人员的培养，要注重与专业安全分析人员的对接；还要继续做好客户咨询和客户教育，要首先致力于客户的整体安全意识和安全管理能力的提升。
我一直所倡导的，要说清楚安管平台的4个价值交付。无论如何，还要很多工作去做，但终究是令人兴奋的工作。
【参考】
IT168：2013年中国SOC安全管理平台应用状况调查报告
245
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
