初探下一代SIEM核心技術發展趨勢

1. 引言 本文乃筆者從2005年接觸SIEM到現在的一些感觸，也算是拋磚引玉希望引起大家更多的討論。這裏所指的核心技術主要指有一定技術壁壘，承載SIEM產品核心能力的技術點。 2. 傳統SIEM產品現狀 從2000年左右開始有SIEM（ Security Information and Event Management，安全信息與事件管理）產品嶄露頭角，也涌現出Arcsight這家雄霸Gartn

>>阅读原文<<