SoC--片上系统概念定义

最新推荐文章于 2025-03-22 17:04:15 发布

wujiangguizhen

最新推荐文章于 2025-03-22 17:04:15 发布

阅读量1.2w

点赞数 6

分类专栏：一些常见的重要概念文章标签： arm处理器中央处理器

一些常见的重要概念专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了SoC（系统级芯片）的概念、技术特点及其在电脑和移动领域的应用，并探讨了SOC（安全管理中心）在信息安全领域的角色与发展趋势。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SoC的定义多种多样，由于其内涵丰富、应用范围广，很难给出准确定义。一般说来， SoC称为系统级芯片，也有称片上系统,意指它是一个产品，是一个有专用目标的集成电路，其中包含完整系统并有嵌入软件的全部内容。同时它又是一种技术，用以实现从确定系统功能开始，到软/硬件划分，并完成设计的整个过程。

1 基本信息

SOC，或者SoC，是一个缩写，包括的意思有：

1） SoC：System on Chip的缩写，称为芯片级系统，也有称片上系统，意指它是一个产品，是一个有专用目标的集成电路，其中包含完整系统并有嵌入软件的全部内容。

2） SOC： Security Operations Center的缩写，属于信息安全领域的安全运行中心。

3） 民航SOC：System Operations Center的缩写，指民航领域的指挥控制系统。

4) SOC：state of charge的缩写，电池行业用语，指荷电状态。又称剩余容量，当蓄电池使用一段时间或长期搁置不用后的剩余容量与其完全充电状态的容量的比值，常用百分数表示。SOC=1即表示为电池充满状态。控制蓄电池运行时必须考虑其荷电状态。

5）一个是Service-Oriented Computing，“面向服务的计算”

6）SOC(Signal Operation Control) 中文名为信号操作控制器，它不是创造概念的发明，而是针对工业自动化现状提出的一种融合性产品。它采用的技术是正在工业现场大量使用的成熟技术，但又不是对现有技术的简单堆砌，是对众多实用技术进行封装、接口、集成，形成全新的一体化的控制器，可由一个控制器就可以完成作业，称为SOC。

7)SOC(start-of-conversion )，启动转换。

8)short-open calibration 短开路校准。

2 组织资本

绿色经济特别提出的社会组织资本（SOC），指的是地方小区，商业团体、工会乃至国家的法律、政治组织，到国际的环保条约（如海洋法、蒙特娄公约）等。无论那一种层级的组织，会衍生出其个别的习惯、规范、情操、传统、程序、记忆与文化，从而培养出相异的效率、活力、动机及创造力，投身于人类福祉的创造。

3 电脑领域

System on Chip，简称Soc，也即片上系统。从狭义角度讲,它是信息系统核心的芯片集成,是将系统关键部件集成在一块芯片上;从广义角度讲, SoC是一个微小型系统,如果说中央处理器(CPU)是大脑,那么SoC就是包括大脑、心脏、眼睛和手的系统。国内外学术界一般倾向将SoC定义为将微处理器、模拟IP核、数字IP核和存储器(或片外存储控制接口)集成在单一芯片上,它通常是客户定制的,或是面向特定用途的标准产品。

SoC定义的基本内容主要在两方面：其一是它的构成，其二是它形成过程。系统级芯片的构成可以是系统级芯片控制逻辑模块、微处理器/微控制器 CPU 内核模块、数字信号处理器DSP模块、嵌入的存储器模块、和外部进行通讯的接口模块、含有ADC /DAC 的模拟前端模块、电源提供和功耗管理模块,对于一个无线SoC还有射频前端模块、用户定义逻辑(它可以由 FPGA 或 ASIC实现)以及微电子机械模块,更重要的是一个SoC 芯片内嵌有基本软件(RDOS或COS以及其他应用软件)模块或可载入的用户软件等。系统级芯片形成或产生过程包含以下三个方面:

1) 基于单片集成系统的软硬件协同设计和验证;

2) 再利用逻辑面积技术使用和产能占有比例有效提高即开发和研究IP核生成及复用技术,特别是大容量的存储模块嵌入的重复应用等;

3) 超深亚微米(VDSM) 、纳米集成电路的设计理论和技术。

SoC设计的关键技术

SoC关键技术主要包括总线架构技术、IP核可复用技术、软硬件协同设计技术、SoC验证技术、可测性设计技术、低功耗设计技术、超深亚微米电路实现技术,

并且包含做嵌入式软件移植、开发研究,是一门跨学科的新兴研究领域

SOC功能

1) 安全对象管理

2) 脆弱性管理

3) 风险管理

4) 事件管理

5) 网络管理

6) 安全预警与告警管理

7) 安全策略管理

8) 工单管理

9) 知识库管路

10) 专家辅助决策管理

11) 报表管理

12) 分级管理

天融信TopAnalyzer安全信息管理系统（简称TopAnalyzer系统）是天融信公司为了满足日益复杂的信息系统安全管理需求，集十余年信息安全研发经验和安全实践的基础上而推出的信息安全管理平台。

系统可以分为三大组件：服务器（Server）、代理（Agent）和数据库（DataBase）。代理（Agent）负责在网络中采集全网安全事件，预处理（对原始安全事件进行收集、过滤、归并等操作）后发送给服务器（Server）；服务器负责对预处理后的安全事件进行集中分析、响应、可视化输出以及做出专家建议；数据库则负责集中存储预处理后的安全事件。

技术发展

集成电路的发展已有40年的历史，它一直遵循摩尔所指示的规律推进，现已进入深亚微米阶段。由于信息市场的需求和微电子自身的发展，引发了以微细加工（集成电路特征尺寸不断缩小）为主要特征的多种工艺集成技术和面向应用的系统级芯片的发展。随着半导体产业进入超深亚微米乃至纳米加工时代，在单一集成电路芯片上就可以实现一个复杂的电子系统，诸如手机芯片、数字电视芯片、DVD 芯片等。在未来几年内，上亿个晶体管、几千万个逻辑门都可望在单一芯片上实现。 SoC (System - on - Chip)设计技术始于20世纪90年代中期,随着半导体工艺技术的发展,IC设计者能够将愈来愈复杂的功能集成到单硅片上, SoC正是在集成电路( IC)向集成系统( IS)转变的大方向下产生的。1994年Motorola发布的FlexCore系统(用来制作基于68000和PowerPC的定制微处理器)和1995年LSILogic公司为Sony公司设计的SoC,可能是基于IP( IntellectualProperty)核完成SoC设计的最早报导。由于SoC可以充分利用已有的设计积累,显著地提高了ASIC的设计能力,因此发展非常迅速,引起了工业界和学术界的关注。

SOC是集成电路发展的必然趋势，1. 技术发展的必然2. IC 产业未来的发展。

技术特点

半导体工艺技术的系统集成

软件系统和硬件系统的集成

SoC具有以下几方面的优势，因而创造其产品价值与市场需求：

降低耗电量

减少体积

增加系统功能

提高速度

节省成本

设计的关键技术

具体地说, SoC设计的关键技术主要包括总线架构技术、IP核可复用技术、软硬件协同设计技术、SoC验证技术、可测性设计技术、低功耗设计技术、超深亚微米电路实现技术等,此外还要做嵌入式软件移植、开发研究,是一门跨学科的新兴研究领域。

发展趋势及存在问题

当前芯片设计业正面临着一系列的挑战, 系统芯片SoC已经成为IC设计业界的焦点, SoC性能越来越强,规模越来越大。SoC芯片的规模一般远大于普通的ASIC,同时由于深亚微米工艺带来的设计困难等,使得SoC设计的复杂度大大提高。在SoC设计中,仿真与验证是SoC设计流程中最复杂、最耗时的环节,约占整个芯片开发周期的50%～80% ,采用先进的设计与仿真验证方法成为SoC设计成功的关键。SoC技术的发展趋势是基于SoC开发平台,基于平台的设计是一种可以达到最大程度系统重用的面向集成的设计方法,分享IP核开发与系统集成成果,不断重整价值链，在关注面积、延迟、功耗的基础上,向成品率、可靠性、电磁干扰（EMI）噪声、成本、易用性等转移,使系统级集成能力快速发展。所谓SoC技术，是一种高度集成化、固件化的系统集成技术。使用SoC技术设计系统的核心思想，就是要把整个应用电子系统全部集成在一个芯片中。在使用SoC技术设计应用系统，除了那些无法集成的外部电路或机械部分以外，其他所有的系统电路全部集成在一起。

与应用概念

1.系统功能集成是SoC的核心技术

在传统的应用电子系统设计中，需要根据设计要求的功能模块对整个系统进行综合，即根据设计要求的功能，寻找相应的集成电路，再根据设计要求的技术指标设计所选电路的连接形式和参数。这种设计的结果是一个以功能集成电路为基础，器件分布式的应用电子系统结构。设计结果能否满足设计要求不仅取决于电路芯片的技术参数，而且与整个系统 PCB版图的电磁兼容特性有关。同时，对于需要实现数字化的系统，往往还需要有单片机等参与，所以还必须考虑分布式系统对电路固件特性的影响。很明显，传统应用电子系统的实现采用的是分布功能综合技术。

对于SoC来说，应用电子系统的设计也是根据功能和参数要求设计系统，但与传统方法有着本质的差别。SoC不是以功能电路为基础的分布式系统综合技术。而是以功能 IP为基础的系统固件和电路综合技术。首先，功能的实现不再针对功能电路进行综合，而是针对系统整体固件实现进行电路综合，也就是利用IP技术对系统整体进行电路结合。其次，电路设计的最终结果与IP功能模块和固件特性有关，而与PCB板上电路分块的方式和连线技术基本无关。因此，使设计结果的电磁兼容特性得到极大提高。换句话说，就是所设计的结果十分接近理想设计目标。

2. 固件集成是SoC的基础设计思想

在传统分布式综合设计技术中，系统的固件特性往往难以达到最优，原因是所使用的是分布式功能综合技术。一般情况下，功能集成电路为了满足尽可能多的使用面，必须考虑两个设计目标：一个是能满足多种应用领域的功能控制要求目标；另一个是要考虑满足较大范围应用功能和技术指标。因此，功能集成电路（也就是定制式集成电路）必须在I/O和控制方面附加若干电路，以使一般用户能得到尽可能多的开发性能。但是，定制式电路设计的应用电子系统不易达到最佳，特别是固件特性更是具有相当大的分散性。

对于SoC来说，从SoC的核心技术可以看出，使用SoC技术设计应用电子系统的基本设计思想就是实现全系统的固件集成。用户只须根据需要选择并改进各部分模块和嵌入结构，就能实现充分优化的固件特性，而不必花时间熟悉定制电路的开发技术。固件基础的突发优点就是系统能更接近理想系统，更容易实现设计要求。

3. 嵌入式系统是SoC的基本结构

在使用SoC技术设计的应用电子系统中，可以十分方便地实现嵌入式结构。各种嵌入结构的实现十分简单，只要根据系统需要选择相应的内核，再根据设计要求选择之相配合的IP模块，就可以完成整个系统硬件结构。尤其是采用智能化电路综合技术时，可以更充分地实现整个系统的固件特性，使系统更加接近理想设计要求。必须指出，SoC的这种嵌入式结构可以大大地缩短应用系统设计开发周期。

4.IP是SoC的设计基础

传统应用电子设计工程师面对的是各种定制式集成电路，而使用SoC技术的电子系统设计工程师所面对的是一个巨大的IP库，所有设计工作都是以IP模块为基础。SoC技术使应用电子系统设计工程师变成了一个面向应用的电子器件设计工程师西叉欧。由此可见，SoC是以IP模块为基础的设计技术，IP是SoC应用的基础。

5.SoC技术中的不同阶段

用SoC技术设计应用电子系统的几个阶段如图1所示。在功能设计阶段，设计者必须充分考虑系统的固件特性，并利用固件特性进行综合功能设计。当功能设计完成后，就可以进入IP综合阶段。IP综合阶段的任务利用强大的IP库实现系统的功能IP结合结束后，首先进行功能仿真，以检查是否实现了系统的设计功能要求。功能仿真通过后，就是电路仿真，目的是检查IP模块组成的电路能否实现设计功能并达到相应的设计技术指标。设计的最后阶段是对制造好的SoC产品进行相应的测试，以便调整各种技术参数，确定应用参数。

设计方法学简介

1、设计重用技术

数百万门规模的系统级芯片设计，不能一切从头开始，要将设计建立在较高的层次上。需要更多地采用IP复用技术，只有这样，才能较快地完成设计，保证设计成功，得到价格低的 SoC，满足市场需求。

设计再利用是建立在芯核(CORE)基础上的，它是将己经验证的各种超级宏单元模块电路制成芯核，以便以后的设计利用。芯核通常分为三种，一种称为硬核，具有和特定工艺相连系的物理版图，己被投片测试验证。可被新设计作为特定的功能模块直接调用。第二种是软核，是用硬件描述语言或 C语言写成，用于功能仿真。第三种是固核(firm core)，是在软核的基础上开发的，是一种可综合的并带有布局规划的软核。设计时候复用方法在很大程度上要依靠固核，将RTL级描述结合具体标准单元库进行逻辑综合优化，形成门级网表，再通过布局布线工具最终形成设计所需的硬核。这种软的RTL综合方法提供一些设计灵活性，可以结合具体应用，适当修改描述，并重新验证，满足具体应用要求。另外随着工艺技术的发展，也可利用新的库重新综合优化、布局布线、重新验证以获得新工艺条件下的硬核。用这种方法实现设计再利用和传统的模块设计方法相比其效率可以提高2－3倍，因此，0.35um工艺以前的设计再利用多用这种RTL 软核

2、综合方法实现

随着工艺技术的发展，深亚微米(DSM)使系统级芯片更大更复杂。这种综合方法将遇到新的问题，因为随着工艺向0.18um或更小尺寸发展，需要精确处理的不是门延迟而是互连线延迟。再加之数百兆的时钟频率，信号间时序关系十分严格，因此很难用软的RTL综合方法达到设计再利用的目的。

建立在芯核基础上的系统级芯片设计，使设计方法从电路设计转向系统设计，设计重心将从今天的逻辑综合、门级布局布线、后模拟转向系统级模拟，软硬件联合仿真，以及若干个芯核组合在一起的物理设计。迫使设计业向两极分化，一是转向系统，利用IP设计高性能高复杂的专用系统。另一方面是设计模 M下的芯核，步入物理层设计，使模樱托竞说男能更好并可预测。

3、低功耗的设计技术

系统级芯片因为百万门以上的集成度和数百兆时钟频率下工作，将有数十瓦乃至上百瓦的功耗。巨大的功耗给使用封装以及可靠性方面都带来问题，因此降低功耗的设计是系统级芯片设计的必然要求。设计中应从多方面着手降低芯片功耗。

4 移动领域

移动电话的应用

苹果Soc片上系统

A4处理器SOC片上系统

Apple A4基于 ARM处理器架构，第一版发布型号内部集成基于45纳米制程的一颗ARM Cortex-A8处理器内核以及一颗PowerVR SGX 535图形处理内核。根据核心显微拍照图显示，其Cortex A8核心和三星自行研发的S5PC110芯片相比，去除了一些接口部件，并将L2 Cache由S5PC110的512KB扩大为640KB，在同等频率下其性能应略好于S5PC110。

Apple A4不是单独一颗处理器，它采用堆叠封装技术PoP（Package on Package），内部包括处理器核心和内存部件。 ^[1]

便携式操控设备

便携式无人机

飞行器内置ARM9 CPU, Linux操作系统, 通过WWAN管理开放的Linux内核控制重力感应装置、陀螺仪、机械控制芯片协同工作。

5 安全管理

名词起源

SOC（Security Operations Center）是一个外来词。而在国外，SOC这个词则来自于 NOC（NetworkOperation Center，即网络运行中心）。NOC强调对客户网络进行集中化、全方位的监控、分析与响应，实现体系化的网络运行维护。

随着信息安全问题的日益突出，安全管理理论与技术的不断发展，需要从安全的角度去管理整个网络和系统，而传统的NOC在这方面缺少技术支撑，于是，出现了SOC的概念。不过，至今国外都没有形成统一的SOC的定义。维基百科也只有基本的介绍：SOC（SecurityOperationsCenter）是组织中的一个集中单元，在整个组织和技术的高度处理各类安全问题。SOC具有一个集中化的办公地点，有固定的运维管理人员。国外各个安全厂商和服务提供商对SOC的理解也差异明显。

产生动因

为了不断应对新的安全挑战，企业和组织先后部署了防火墙、 UTM、入侵检测和防护系统、漏洞扫描系统、防病毒系统、终端管理系统，等等，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御来自某个方面的安全威胁，形成了一个个“安全防御孤岛”，无法产生协同效应。更为严重地，这些复杂的IT资源及其安全防御设施在运行过程中不断产生大量的安全日志和事件，形成了大量“信息孤岛”，有限的安全管理人员面对这些数量巨大、彼此割裂的安全信息，操作着各种产品自身的控制台界面和告警窗口，显得束手无策，工作效率极低，难以发现真正的安全隐患。另一方面，企业和组织日益迫切的信息系统审计和内控要求、等级保护要求，以及不断增强的业务持续性需求，也对客户提出了严峻的挑战。

针对上述不断突出的客户需求，从2000年开始，国内外陆续推出了SOC（Security Operations Center）产品。目前国内的SOC产品也称为安全管理平台，由于受到国内安全需求的影响，具有很强的中国特色。

定义

一般地，SOC被定义为：以资产为核心，，特指以资产为核心，以安全事件管理为关键流程，采用安全域划分的思想，建立一套实时的资产风险模型，协助管理员进行事件及风险分析，预警管理，应急响应的集中安全管理系统。

SOC是一个复杂的系统，他既有产品，又有服务，还有运维（运营），SOC是技术、流程和人的有机结合。SOC产品是SOC系统的技术支撑平台，这是SOC产品的价值所在，我们既不能夸大SOC产品的作用，也不能低估他的意义。这就好比一把好的扫帚并不意味着你就天然拥有干净的屋子，还需要有人用它去打扫房间。

信息安全产业的地位

如果我们把信息安全产业分为产品和服务两个部分，那么SOC产品位于信息安全产品市场金字塔的顶端。

SOC产品是所有安全产品的集大成者。SOC产品不是取代原有的安全产品，而是在这些安全产品之上，面向客户，从业务的角度构建了一个一体化的安全管理运行的技术集成平台。

信息安全产业是一个极速发展变化的产业，SOC的内涵和外延也会不断的更新，但是SOC产品在整个信息安全产品结构中的顶层地位始终不会改变。

国外发展现状

如前所述，国外的SOC并没有明确的定义，其发展轨迹可以从产品和服务两个维度来看。

（1）SOC产品

国外鲜见以SOC命名的产品， SOC更多地是与服务挂钩的。国外产品厂商使用了SIEM（Security Information and Event Management，安全信息与事件管理）这个词来代表SOC产品，以示产品与服务的区隔。

必须指出的是，SIEM产品与我们理解的SOC产品是有区别的，SIEM产品是SOC的核心产品，但不是全部。

根据Gartner2008年关于信息安全的Hype Cycle 曲线分析显示，全球安全管理平台市场趋于成熟，还有不到两年（从2009年开始计算）就将成为业界主流产品。Gartner公司2009年安全信息和事件管理（SIEM）幻方图显示，全球SIEM市场在2008年增长了30%，整体收入达到了约10亿美元。

（2）SOC服务

SOC服务是指MSSP（Managed Security Service Provider，可管理安全服务提供商）以SOC为技术支撑为客户提供安全服务。这里，客户感受到的只是安全服务，而非SOC本身。

从SOC发展至今，国外更多地将SOC与服务联系在了一起，这与国外（主要是欧美）信息安全发展的水平和客户对安全的认知水平有密切关系。

根据Gartner公司《2008年下半年北美MSSP幻方图》显示，北美市场2007年的营收大约是5.7亿美元，预计在2008年全年会有15%的增长。

中国发展现状

SOC这个概念，自传入中国起，就深深的烙下了中国特色。由于信息安全产业和需求的特殊性使然，由于中国网络与安全管理理念、制度、体系、机制的落后使然。

中国SOC的引入和发展与国外的情况有一个很大的不同，就是国内在提出SOC的时候，除了电信、移动、民航、金融等高度信息化的单位，大部分企业和组织连NOC都没有建立起来。于是，国内SOC的发展依据行业的不同出现了截然不同的发展轨迹。电信、移动、民航、金融等单位较早的建立了NOC，对SOC的认识过程与国外基本保持一致。其他企业和组织则对SOC认识模糊，从而更加讲求实效。这两类客户对于SOC的需求和期望是截然不同的，后者在需求的广度上超过了前者，因而用电信、移动、金融领域的SOC反而难以满足政府等企事业单位客户的需求。

SOC在国内也有两个发展维度，产品和服务。

（1）SOC产品

在国内，一般把SOC产品称为安全管理平台，但是，公安部的《安全管理平台产品检测规范》并没有真正涵盖SOC的全部内容。国内的安全管理平台具有狭义和广义两个定义。

狭义上，安全管理平台重点是指对安全设备的集中管理，包括集中的运行状态监控、事件采集分析、安全策略下发。

而广义的安全管理平台则不仅针对安全设备进行管理，还要针对所有IT资源，甚至是业务系统进行集中的安全管理，包括对IT资源的运行监控、事件采集分析，还包括风险管理与运维等内容。这也是SOC的一般定义。

赛迪顾问（CCID Consulting）于2007年开始首次在其信息安全产品市场分析报告中对SOC产品进行分析。

（2）SOC服务

在国内，SOC服务始终处于萌芽状态，与国外的如火如荼形成了鲜明的对比。这是国内信息安全产业发展整体所处的阶段所致。

最后，无论SOC如何在国内发展，这个概念已经渐渐为业界所认同，也得到了客户的认可。随着国内信息安全水平的提升，信息安全产、学、研都纷纷加大了对它的关注度。

发展新阶段SOC2.0

随着客户业务的深化和行业需求的清晰，传统SOC理念和技术的局限性逐渐凸现出来，主要体现于三个方面：首先，在体系设计方面，传统SOC围绕资产进行功能设计，缺乏对业务的分析。其次，在技术支持方面，传统SOC缺少全面的业务安全信息收集。最后，在实施过程方面，传统SOC实施只考虑安全本身，没有关注客户业务。以资产为核心、缺乏业务视角的软肋使得传统SOC不能真正满足客户更深层次的需求。

对于用户而言，真正的安全不是简单的设备安全，而是指业务系统安全。IT资源本身的安全管理不是目标，核心需求是要保障IT资源所承载的业务的可用性、连续性、以及安全性，因为业务才是企业和组织的生命线。要保障业务安全，就要求为用户建立一套以业务为核心的管理体系，从业务的角度去看待IT资源的运行和安全。如果把传统的SOC称为SOC1.0，那么面向业务的SOC就可以称作SOC2.0。

SOC2.0的定义：SOC2.0是一个以业务为核心的、一体化的安全管理系统。SOC2.0从业务出发，通过业务需求分析、业务建模、面向业务的安全域和资产管理、业务连续性监控、业务价值分析、业务风险和影响性分析、业务可视化等各个环节，采用主动、被动相结合的方法采集来自企业和组织中构成业务系统的各种IT资源的安全信息，从业务的角度进行归一化、监控、分析、审计、报警、响应、存储和报告。SOC2.0以业务为核心，贯穿了信息安全管理系统建设生命周期从调研、部署、实施到运维的各个阶段。

SOC2.0的价值就在于确保IT可靠、安全地与客户业务战略一致，促使客户有效地利用信息资源，降低运营风险。

发展路线

整体看来，SOC经历了一个从分散到集中，从以资产为核心到以业务核心的发展轨迹。随着中国安全建设水平的不断提升，安全管理的业务导向程度会越来越明显。

在信息安全建设的早期，更多地是部署各类安全设备和系统，逐渐形成了“安全防御孤岛”，导致了安全管理的成本急剧上升，而安全保障效率迅速下降。为此，出现了最早的安全管理系统，主要是实现对网络中分散的防火墙/VPN等设备的集中监控与策略下发，构建一个较为完整的边界安全统一防护体系。

随着对信息安全认识的不断深入，安全管理体系化思想逐渐成熟，出现了以信息系统资产为核心的全面安全监控、分析、响应系统——SOC1.0。SOC1.0以资产为主线，实现了较为全面的事件管理与处理流程，以及风险管理与运维流程。

SOC1.0的出现，提升了用户信息安全管理的水平，从而也对信息安全管理有了更高的期望，要求从客户业务的角度来进行安全管理的呼声日益增长，于是出现了面向业务的SOC2.0。SOC2.0继承和发展的传统SOC1.0的集中管理思想，将安全与业务融合，真正从客户业务价值的角度去进行一体化安全体系的建设。

未来发展趋势

展望未来，SOC的发展始终会沿着两个路径前进：产品和服务。

从产品的角度来看，从SOC1.0到SOC2.0，实现了业务与安全的融合，符合整个IT管理需求、技术的发展大势。下一步，将会不断涌现面向业务的SOC2.0产品。随着客户需求的日益突出、业务系统的日益复杂，越来越多的企业和组织会部署SOC系统。

从服务的角度看，SOC将成为 MSSP（可管理安全服务提供商）的服务支撑平台，成为SaaS（软件即服务，安全即服务）的技术支撑平台，成为云计算、云安全的安全管理后台。所有用户体验到的安全服务都会由SOC来进行总体支撑。

一方面，SOC产品的业务理念和思路会渗透到SOC服务之中；另一方面，SOC服务水平与客户认知的提升也会促进SOC产品的发展与成熟。

6 民用航空

南航筹建SOC系统的想法起始于1994年，公司上层领导通过对一些发达国家航空公司的考察，认为实施SOC系统，可以对航空公司的飞行运作进行集中式的实时动态管理，提高公司运营效率，降低飞行运作成本，保障安全生产，促进优质服务，为领导决策提供快速准确的飞行信息，是南航公司走向现代化管理、建设大型企业集团的必要条件。经过两年多的准备，1997年7月1日，南航公司正式启动了该系统。

引入的SOC系统主要包括5大应用模块：飞行计划、飞行跟踪、动态控制、配载平衡和机组管理。黄敏先生形象地比喻SOC就象是航空公司飞行运作方面的大管家，听过他对系统的详细介绍，不仅可以对每个模块的功能了然于心，也可以对航空公司的飞行运作有个大致的了解。

南航SOC系统首先建成并投入使用的是飞行计划子系统，意即按照飞机所飞航线做出实时的飞行计划。过去国内的航班都按照冬夏两季制定两套固定的飞行计划，但是因为每天天气情况不同、飞机状况不同、飞机的载量不同以及所飞航路高度层的变化，所以飞机的加油量也应该有所不同，否则就会造成很大浪费，飞行计划模块就是通过对这些信息的优化，根据实时的航路高空气象数据，按照最省油、最短飞行时间、最优航路、最优业载等标准，制作飞行计划书，达到降低飞行直接成本（燃油）、提高飞机利用率的目的。

飞行计划子系统的投入使用也结束了国内航空公司不能制定实时飞行计划的历史，不论国内还是国际的飞行计划，南航公司都可以自己完成。而且，飞行计划的启动也带动了整个航空公司基础信息设施的建设。

动态控制子系统的功能是用进程图的方法显示航班的运行状况，对飞机误点、机组没有按时签到等各种可能出现的问题进行探测或及时警告。过去的航班调配主要靠人想，使用这套系统后，就可以在航班延误、取消或其他各种情况发生的时候，以一种科学的方法把所调配飞机对后继航班所造成的影响直观地显现出来，通过各种调整进行比较，最后选择一种成本最优的方案进行实施。这套系统已在1999年5月18日投产。

飞行跟踪子系统就是向签派员显示所管理航班的实时飞行动态。以往飞机离开地面就与航空公司失去了联系，一直到落地才知道飞机状况。通过飞行动态跟踪系统，就可以实时掌握飞行动态，如果出现问题，提前做出飞行预案。

配载系统是从民航订座、离港、货运系统中获取南航航班的乘客量、货运量等业载数据，结合机载油量，按照每种机型最大允许起飞重量、着陆重量、无油重量以及重心范围等条件，预先给货运部门提供最大容许载重限量，在航班值机关闭后，快速计算出符合安全要求的载重平衡点，以最大限度降低耗油量，优化负载率。

机组管理子系统主要负责航线配对和机组排班。以往飞行员的排班都采用手工进行，不能合理均匀的安排飞行员的飞行时间，而且人工排班也只能制定10天的旬计划。采用这套系统，根据航班的长期计划、根据民航有关的飞行条例以及飞行员乘务员的训练计划，可以自动生成覆盖所有航班的航线组，并且可以根据机组状况结合各种动态、静态因素，自动排出执行飞行任务的航线组。通俗地说，飞行员就可以实施长线飞行排班计划，在安全的前提下，充分利用飞行员的飞行小时限额，提前6个月做出机组排班计划。

飞行跟踪、配载系统、机组管理三个子系统以及其他一些相应的配合系统都将在2000年投入运营。

7 海运

SOC全称shipper own container，自有箱。是托运人自己备箱子，操作上没什么太大区别，有的船公司接，有的不接。一般来说，自有箱会少收一部分海运费，这个也和船公司有关系。而我们平时经常用的就是COC箱，COC箱的全称为CARRIER OWNER CONTAINER，船公司箱

8 操作流程

1、订舱--　SOC箱就是货主自备箱，主要是一些客户为了免掉因为使用船公司集装箱带来的箱使费或者因为自己有箱子而利用自己的箱子装货出口；其中如果客户没有自己的箱子，他只能起租一批集装箱作为自己的箱子，因此SOC箱大部分属于单程箱或货主自己买的箱子。但是由于SOC箱不使用船公司自己的箱子，使船公司在箱使费方面损失不少，所以SOC箱不是很好订舱！

注意：像是这种SOC箱平时接触的比较少，在跟船东订舱的时候一定要确认好运价，包括都有什么具体的费用，特别是人民币费用。像这种走的很少的很容易因为不懂被人钻了空子，本来可以用CY-CY条款，却让人卖了个FI-FO条款，平白多出许多费用，处理好还好，处理不好就只能吃个哑巴亏了。

2、接单—接到托单之后审单，查看是否有什么特殊条款，对提单有什么要求，要逐一跟船公司核实是否可以显示，或者是否能够做到。

首先要注意的有货物的中文品名，HS.CODE，如果是一般化工品需要提供MSDS，以及运输条件鉴定书，SH 以及CN 的联系方式，查看SH是否是货代或者物流企业，如果是要提供NVOCC资格证书复印件，如果不是不接受订舱，除非更改SH。

再次要查看货物的重量，根据船公司的不同和个别港口的不同能接收的重量也不同，小柜一般要控制在25吨，大柜超高26吨，但是个别情况个别对待。需要落实的是是否会产生超重费以及是否能按照正确的重量显示在提单上。

3、确认相关信息

1）、场站，像SOC箱这样的特殊箱子，船公司只管提供仓位，并不限制场站，这个时候可以讲箱子放在跟自己合作比较好的场站，但是需要注意的是一定要在给场站的下货纸上注明的是SOC箱，且写上箱子集港的船公司代码。

2）、提单，确认要出主单还是分单，如果出分单询问客户是否有目的港代理，以控制箱子，如果没有目的港代理是否需要我们安排代理等信息。

3）、发仓单，像是SOC箱，船公司不管发仓单，这样需要跟客户落实是客户自己发仓单还是我们安排发仓单，如果我们负责按排发仓单就要联系代理并确认仓单代理费用，并在货物货物截港时讲场站生成的EDI仓单信息发送给代理，并提供货物SH CN 品名货描唛头件重尺等准确信息，如果是多个柜子需要提供详细的分箱明细--带箱封号。

4、其他操作步骤与普通货物相同。

5 、海运操作费

Soc sorting charge 的缩写分唛费

参考资料