云计算、大数据、物联网等新技术的迅猛发展,带动大多数企业业务增长的同时,互联网技术与企业、行业乃至产业都发生了深度的融合。新的需求不断被激发,相应新的产业形态也应运而生。新技术连接一切的特性给网络安全架构带来了更大的威胁。与此同时,产业不同层面对外部环境变化的感知和认知不足造成更多安全隐患。
由于信息技术的创新和发展,推动了企业业务的多元化,当前 “烟囱式”的、相对独立的安全保障模式遇到很大的挑战,“安全中台”服务架构的应运而生。
“中台”早期是由美军的作战体系演化而来的,技术上“中台”主要是指学习这种高效、灵活和强大的指挥作战体系。当前数据中台、业务中台纷纷兴起,成为数据与业务的强大支撑。
随着网络安全需要全息化、服务化和实效化,“安全中台”将促进产业互联网的发展,成为网络安全发展的一个值得探索的新趋势。
安全中台的核心目标是提升安全效能、数据化运营服务、更好地保障客户业务持续、规模化地创新发展。利用安全中台一方面可以有效的整合已建设的各种安全能力,另一方面也可以真正做到自身安全能力与业务需求的持续对接,更好地服务于产业互联网。
安全中台包括了安全数据中台及安全业务中台。安全数据中台利用数据技术,对海量的各种安全日志、安全事件、流量数据等安全数据进行采集、计算、存储、加工,同时统一标准和口径。安全数据中台把安全数据统一,形成标准安全数据,再进行存储,形成安全大数据资产层,进而为客户提供高效安全服务。它是位于基础安全保障要素和安全业务应用之间的服务,其安全模型和安全能力与安全业务系统具有强关联性。安全业务中台是适应用户需求变化,满足快速推出新业务的需要,适应产业互联网和业务对安全能力和服务的各种需求。
安全中台的建立与运行需要强大的安全运营能力,启明星辰几年来持续布局的独立安全运营中心业务接入了云计算、大数据、物联网等这些与企业实际业务结合紧密的新技术,为企业级用户提供了具有集中安全监测、安全应急、态势感知、安全防护、安全事件处置能力。
与此同时,安全中台的建立更需在深入理解行业应用以及持续的安全技术方案的积累基础之上形成整合与突破,启明星辰二十余年身处网络空间对抗的前沿阵地,为各行业企业提供全面安全服务与解决方案过程中,积累了大量核心技术和优秀安全实践能力。
产业互联网结合多种业态,从推动消费网络的基础上推动企业与互联网的融合连接,在此基础上进一步从广度和深度上不断拓展,形成围绕业务及用户,重新组织生产要素及运营模式,形成技术、生产、供应链等全面的创新模式,与其相应的网络安全,也必将呈现出新型安全、应用安全、集成安全等新的安全模式。
针对数据中台和业务中台产生的“安全中台”,立足于企业用户面向产业互联网变革的新的安全建设需求,在整个过程中为企业提供安全咨询、安全防护、安全管理、安全运营、安全保障、安全人才培养、安全考核机制等一系安全能力,保障业务安全在深入融合互联网的同时持续有效得到保障。