NetEye安全运维平台（SOC）帮助用户实现了由零散安全产品到信息保障体系的转变。它除了包含技术以外，还融入了两个重要的组成部分：人和操作过程，从而体现了东软NetEye信息保障所倡导的人、技术、操作三大核心原则。NetEye安全运维平台不仅能够帮助用户快速提升技术能力，同时更能协助用户高效改进安全管理体系。
NetEye安全运维平台可解决海量数据和信息孤岛的困扰，整体上简化了安全管理的数据模型。来自网络各类设备的安全信息都会存储到一个通用数据库中，然后根据定制的安全策略对这些数据进行分析。所有的信息与资产关联，完成风险分析、风险监视、风险处理。NetEye安全运维平台成为安全维护人员在安全运维过程中的一把利器，能够更有效的、随需应变的不断分析系统的安全风险并提出解决方案。
体系结构
NetEye安全运维平台的体系结构从总体上可分为数据采集、数据处理、应用服务、展示平台四个逻辑层次。
数据采集层：根据要求从网络设备、安全设备、主机系统等数据来源采集各种安全信息。
数据处理层：将采集到的原始安全信息进行关联分析处理，实现格式标准化，根据策略进行数据归并和压缩后，存储到数据库中。
应用服务层：从数据库中提取信息，按照策略完成数据的过滤、条件分析，为展示平台提供数据支持；同时还是展示平台进行资源配置的接口。
展示平台层：实现NetEye安全运维平台的统一界面展示。通过统一的图形化管理界面，NetEye安全运维平台实现了安全监控、维护、管理、展示的全部功能。
功能特点
合理的资产管理：对组织的信息资产进行准确、科学地评估，评估资产的价值和相应风险；
直观的脆弱性管理：负责管理和监控重要资产存在的脆弱性信息，并按照需求进行资产脆弱性的展示；
科学的风险管理：以资产为中心，结合资产的价值、脆弱性、威胁分析资产风险及风险变化情况，并给出降低风险的解决方法；
深入而准确的安全信息监控管理：负责对各类安全信息进行收集、分析、归并处理，根据安全信息的紧急程度并结合资产价值进行集中告警；
有效的安全预警：根据实时发现的安全事件以及安全事件的处理结果对当前的网络状况进行实时分析，进行事件溯源追踪和损害范围的预警；
灵活的策略管理：控制整个平台的配置策略，指导平台如何运作，并根据运行状况不断调整策略；
专业的工作流管理：实时跟踪每个工单任务的状态、处理过程和最终结果；
全面的安全组织管理：维护组织人员基本信息，并为其赋予一定的角色、权限，分配其任务；
完备的安全知识管理：组织内统一的安全知识发布、安全工具下载和安全交流的平台；
多样化报表输出：可根据不同级别的需要，提供灵活的报表内容和格式的定制功能，并以多种方式、多种类别展示报表；
丰富直观的统计图形展示：针对各类统计信息均提供了多种图形展示，包括：以资产和业务为基础的风险状况展示、以安全事件为基础的安全预警扩散范围、工单处理效率统计展示等，使组织能更直观地监控组织的安全状况，更准确地安排风险处理的优先级，更轻松地执行工单任务；
iAMT支持：NetEye安全运维平台支持Intel的iAMT技术，应用在该平台的资产自动发现和资产管理模块中，采用该技术，即使要管理的服务器和PC机处于宕机或关机状态，NetEye安全运维平台也可以发现该设备的存在，而且还可以监控该设备的状态，远程对该设备进行管理，如远程开机、关机、安装系统、升级等等；
安全易用的操作界面：采用安全的Web管理方式，具备统一的系统管理接口。
NetEye 安全运维平台包括显示平台、数据采集引擎、应用服务器、数据库服务器，结合原始数据来源设备，构成完整的安全运维解决方案。
