進入SOC領域已三年，剛剛入門，因業績達不到預期，不得不說再見了，離開SOC領域與進入SOC領域一樣都是無知和被迫，爲了忘卻這個曾經投入心血的產品，小結一下。
SOC是狗皮膏藥，不是銀彈。SOC在國內被一小撮利益集團說成了銀彈，其實它基本上解決不了什麼安全問題，僅僅是記錄過路留下的指紋，供專業人士分析和取證。在國內的運營商建立的SOC基本發揮不了作用，無論是國內的啓明、網神、天融信、東軟等等，還是國外的Arcsight、enVision、sentinel、Q1Lab等等都是浮雲，國外廠家的業績只能用慘淡來形容。國內建SOC的單位基本是政府和國企，SOC廠家與基本靠利益輸送來獲得取得訂單獲得生存。
SOC的真正客戶在哪裏？當前國內所做的SOC什麼功能都有，沒有一樣好用，沒有真正的客戶，只有SIEMS有客戶，像Arcsight、enVision、sentinel、Q1Lab，它的客戶在歐美上市公司，用於合規要求。
SOC到哪裏去？SOC最後的歸宿就是消失，會融合到IT運維中去，splunk代表了SOC的發展方向，輔助運維。核心功能是設備數據即插即用，輔助分析人員快速查詢和分析，提供合規報表和提高運維效率。
我去幹什麼？工作很多年，都在做企業應用，在國內公司做企業應用真的是災難，生存環境之惡劣，不爲外人所知。有句話叫早死早生，這次正好有機會公司涉及到核心技術的底層開發，據說可以領先海外友商產品一代，幸勝。