大家推荐几个比教好的SOC厂商吧

IBM、360、安恒、明朝万达、绿盟、神州新桥等公司都可以，先技术交流，再poc测试，最后考虑招标，应该问题就不大。肯定能招到一个质量不错的厂商。

看本事企业的实际需求。网络环境复杂，设备种类繁多的建议找国外大厂。本身研发能力强劲的愿意持续投入人力的可以考虑开源方案自建。如果企业内部已经大量用了国内某厂的安全设备，那可以考虑了解一下那个厂商是否有现成的方案。

做SOC、SIEM需要不断适配的过程，不是简单的产品加在一起就OK的，所以不要盲目上。需要一定的成熟度，安全运营的目标要清楚，数据收集要全面，进行数据分析的目的也要明确