初探下一代SIEM核心技术发展趋势

1. 引言 本文乃笔者从2005年接触SIEM到现在的一些感触，也算是抛砖引玉希望引起大家更多的讨论。这里所指的核心技术主要指有一定技术壁垒，承载SIEM产品核心能力的技术点。 2. 传统SIEM产品现状 从2000年左右开始有SIEM（ Security Information and Event Management，安全信息与事件管理）产品崭露头角，也涌现出Arcsight这家雄霸Gartn

>>阅读原文<<