产品定位:

　　SMC是一个综合性的信息安全监控管理软件，该系统以IT资产为管理基础、以安全事件为管理核心，实现了对IT环境统一、高效的网络安全监控和风险管理。其着眼点是使企业和组织能够应用最新的技术，对网络上关键却又孤立存在的各种安全信息进行统一收集、管理、分析、处理，从信息安全的全局层次上真正获得实时的事故处理和安全威胁响应能力，提高企业和组织预防威胁、识别威胁、处置威胁的防卫能力。

主要功能:

该平台为客户提供了一个立体化的综合安全监控管理支撑体系，它的核心价值主要体现在：

1）安全事件的统一收集和报警
自动化收集全网安全信息（包括软硬件基础平台、应用平台、安全系统等）。
无需人工的信息收集和汇总，准确及时。

2）安全事件的综合处理和关联分析
通过过滤，清除大量无用和虚假告警信息对管理员的影响，留用最有效的信息；
量化每条告警信息的严重程度和风险等级，将最重要的事件呈现给安全分析人员；
通过智能关联技术，对各种设备所产生的复杂事件告警进行自动关联和分析，快速进行事件定位和分析导出有效结果；
对大量的繁琐事件处理能自动完成，并在专家知识的基础上，建立自动智能处理模式，具有先进的安全智能性。

3）安全事件的深入审计、追踪和取证
用户所有的行为和事件确认都会被系统记录。这些额外的信息可以被用来跟踪用户的行为，也可以用来帮助分析事件。

4）提供详尽的安全趋势和现状分析
系统集成了先进的事件处理机制，能够自动化地完成对海量安全事件的智能推理整合，发掘安全事件背后的真相；
具有各种灵活的数据分析处理手段，能够支持安全管理人员准确掌握安全动态；
能够综合整理所有的安全事件报告，产生有针对性的直观展现和专业安全报告。

5）包括了主动防御在内的完整事件响应机制
系统对所有安全事件从发现、分析处理，到紧急响应，都能够实现全过程的分配与跟踪；
目前能够对Cisco PIX、NetScreen、Checkpoint的系列防火墙和Cisco、华为、北电、Juniper等路由器和交换机进行策略添加和ACL控制，为客户实现及时的主动监控和主动防御。

6）完善的风险处理与跟踪能力
在IT资产管理和用户信息管理的基础上，平台提供了全程的威胁处理过程跟踪手段，使安全风险管理纳入一个可与国际规范接轨（如ISO17799）的有效的管理流程当中，从而可得到完整的监控和审计。

平台管理能力:

可以实时监控和处理100,000 条/分 的安全事件。
具备10 亿条以上规模的数据管理和分析能力。
能够适应恶劣、复杂的应用环境的高负载处理。
目前已经内置了对国内市场上50多种主流安全系统、操作系统和应用系统安全事件的收集和管理的支持，并能够方便地实现对其他各种信息源的支持。

产品部署要求:
硬件配置：Pentium 4 －　2.7Ghz或以上
1GB RAM
40GB以上硬盘空间
软件配置：Windows XP SP1、Windows 2000 Pro、Srv SP4
　　　　　MS SQL Server 2000 SP3