编者按

新冠疫情带来全球网络、数字和产业信息化的巨大变革已经毋庸置疑。后疫情时代，整体网络安全在云上安全方向迅猛发展，快速成为未来发展的核心。不同于传统安全，云上安全很难一言蔽之，真正是“致广大而尽精微”。

面对2021年云上安全新形势，嘶吼安全产业研究院认为，现有云上安全提供商之间的竞合关系不应单纯局限于眼前的小格局，应该更多放在如何做大蛋糕，共赢市场的新格局上面。为此，嘶吼安全产业研究院出品《致广大 尽精微：云上安全白皮书 2021》，(PS:关注公众号“嘶吼专业版”，回复“云上安全白皮书2021”即可下载《致广大 尽精微：云上安全白皮书 2021》完整版。)在本白皮书中通过调研和专家访谈形式为甲方提供更多云上安全厂商及产品竞合视角，帮助甲方更好的选择产品，理解云上安全。

本专题为安全运维，注意：厂商产品展示顺序不涉及排名！

根据嘶吼安全产业研究院42份回收问卷数据显示，在安全运维大类别下，对标竞品产品名称提及率较高的产品分别是：思福迪LogBase SOM运维安全管理系统和帕拉迪统一安全管理与综合审计系统。

上图为安全运维竞合力云图，其中，粉红色圆代表对标竞品产品名称提及率较高的产品。   

当前，安全运维服务需要兼具合规与高效，自动与及时。除要保证服务器、存储数据库、网络设备、操作系统等正常运行外，还要具有对运维行为的审计、等保合规管理等服务，通过对核心资产的统一认证、统一授权、统一审计，提升企业运维风险控制的能力。

如下安全运维提供商从自身产品角度、典型客户及其服务年份展示自身能力，欢迎关注。

山石网科vOSG

◼产品介绍

山石网科运维安全网关结合等级保护、分级保护、SOX法案、IT内控、ISO27001等各类法律法规对运维管理的要求，将运维管理和运维安全理念相融合，通过身份认证、权限控制、账户管理、操作审计等多种手段，完成对核心资产的统一认证、统一授权、统一审计，全方位提升运维风险控制能力。

◼典型客户

乌市疾控中心（2020年）

四叶草安全运维审计系统 

◼产品介绍

四叶草安全运维审计系统是西安四叶草信息技术有限公司自主研发的新一代软硬件一体化统一安全运维平台，支持对企业运维人员在运维过程中进行统一身份认证、统一授权、统一监控、统一审计，消除了传统运维过程中的盲区，实现了运维简单化、操作可控化、过程可视化，是企业IT内控最有效的管理平台。

◼典型客户

上海华盖科技股份有限公司（2020年） 南宁市警务区（2020年）

瑞和云图云翼·运维审计系统

◼产品介绍

产品优势特点：1）账号集中管理：对用户帐号统一管理和维护，解决账号共享与账号暴力破解问题，简化运维。2）安全合规管理：符合4A安全管理要求，满足等级保护、PCI、企业内控等安全运维管理的规范要求。3）操作权限管理：对用户权限和管理对象进行精细化授权，操作审计可通过账号追溯到自然人。4）行为审计管理：对高危命令进行过滤或二次验证执行，可定义合法命令白名单，支持对图形操作的录屏及回放。5）运维协议管理：支持丰富的运维管理协议，不改变用户原有运维习惯，充分满足日常运维需要。

◼典型客户

歌华有线（2018年至今）、北京电视台（2017年至今）

新华三云端安全运维平台

◼产品介绍

新华三云端安全运维平台是由新华三集团自主研发的，面向云端安全运维场景的SaaS服务。将安全设备通过云通道一键接入云端实现实时设备状态监控、配置管理、策略管理、威胁分析、安全态势呈现以及事件闭环处理。极大节约了安全设备运维成本，缩短事件处置时间，快速定位威胁风险，实现“安全大脑”闭环决策，助力企业快速高效地将安全能力落地。

◼典型客户

安徽电信（2020年至今）

屈臣氏（2020年至今）

结束语

有句话说的好：人无完人，永臻美好。这句话用在安全运维领域非常合适。嘶吼安全产业研究院认为，安全运维是个可以不断挖掘细节，加强体验的服务，以产品或人员形式提供的最终是安全的保障。未来的安全运维发展需要结合如下几个方面：1）虚拟化；2）智能化；3）自动化；4）合规化；5）综合化。厂商在采购运维安全相关产品和服务时，需要结合自身需求和实际，选择真正能落地的产品或服务。

PS：未入驻嘶吼官网安全运维产品列表的厂商可以通过以下链接进行材料提交：

https://www.4hou.com/atlas/be-atlas-request，或直接发送公司及安全运维产品宣传手册（PDF版本即可）至嘶吼分析师王盈邮箱：[email protected]