Workflow
2025BCS大会开幕,齐向东:“万家造”和“两张皮”催生数据孤岛

网络安全体系挑战 - 企业在推进网络安全体系落地时面临数据孤岛问题,根源在于安全设备"万家造"以及业务、安全"两张皮"的现状 [1] - 过去10年间数据对安全的重要性呈指数级增长,但由于缺乏统一体系或体系割裂,形成"数据孤岛",严重阻碍安全体系落地 [3] - 安全设备"万家造"导致数据格式不统一、接口不兼容、采集能力参差不齐,安全运营中心汇集的数据杂乱无章、彼此孤立 [3] 安全设备碎片化问题 - 某头部金融机构部署的防火墙涵盖数十种型号,涉及国内外不同品牌,形态包含硬件、软件及云部署等多种模式 [3] - 设备、平台、能力、中心难以统筹纳管,碎片化问题严重,影响全域态势感知和快速研判、应急响应能力 [3] - "万家造"的劣势在印巴冲突中体现,印度装备因标准不一、数据流通不畅、控制协同不好导致实战能力大减 [3] 业务与安全脱节案例 - 某企业财务系统收到大量疑似正常行为的访问请求,因数据未同步安全部门,导致敏感财务数据泄露 [4] - 安全人员需结合财务系统日志、网络异常访问、流量告警等综合分析才能还原数据窃取事件 [4] 安全体系建设制约因素 - 企业安全投入不足、产品新旧难兼容是制约整体安全体系建设成效的重要因素 [4] - 三大障碍(数据孤岛、投入不足、兼容性问题)关乎客户经营和产业发展,需全局思考突围之道 [4]