媒体声音 | OG东方厅：：：一座平台 ，半部安全运营史
颁布功夫 2023-11-10随着数字化急剧发展 ，安全运营正在从合规驱动 ，转向风险驱动 ，数字化运营将成为将来方向�；诖� ，OG东方厅集团专家与媒体发展深度对话 ，解读了当前用户的安全需要及安全运营市场发展的趋向 ，并具体介绍了OG东方厅集团在安全运营领域的实际模式和战术布局。
“能不能 ，在办公室里装上红绿灯？？”
证券公司的老板半恶作剧、、半当真 ，他但愿每天开盘前 ，都能在办公室看见“红绿灯”。。“绿灯”代表行情接入服务器 ，能够从行情数据颁布服务器中正常提取数据；“红灯”代表行情收发出了问题 ，如安全风险、、网络异常。、、过程异常。、、buffer超载等 ，这就必要启动应急规划 ，如设备、、线路、、服务器的切换 ，唯一的指标是绝不能影响开盘买卖。
刘勇并不感触这是玩笑 ，也没有感应作难 ，他反而很欣喜。。“红绿灯”一向就在那里 ，并且当企业治理者也意识到 ，安全运营正在从合规驱动 ，转向风险驱动 ，OG东方厅的“北斗立方安全运营中心”也就将体现出更显著的价值。
回归SOC性质
“此刻回北京像是‘出差’ ，并且功夫越来越少 ，每月只有两三天。。”刘勇是OG东方厅副总裁 ，他其实想表白三个市场趋向：：：安全运营中心正鄙人沉至二三线城市；行业安全运营中心占比在逐年提高；安全运营中心不再是“交钥匙”工程。
这就要溯本追源。
2005年 ，OG东方厅的安全运交易务从此时起步 ，固然市场迅速进入到第一个黄金年代 ，但那个时期并不值得纪念。项目制的“交钥匙”工程 ，并没有引发出“安全运营中心”的全数能力 ，即便是人才储蓄相当完整的“高知群体”用户 ，也只像是拿到智能手机后 ，仅发些短信、、打着电话。
果不其然。2012年 ，已经风风火火的市场 ，忽然转入沉淀储蓄期。用户发现拿到“钥匙” ，“屋子”依然还空着 ，此前建设的平台大多“用不起来”。不夸大地说 ，只是日志分析就难倒了99%的企业 ，更不要说日志分析背后的安全事务关联分析。
不外 ，OG东方厅反倒感触这也是功德——促使客户重新思虑：：：安全运营中心是应该以产品（平台）为中心 ，还是以服务（运营）为中心？？
答案明确在2017年。
并不是由于 ，OG东方厅此时在业内首提“第三方独立安全运营”概念 ，也不是由于 ，OG东方厅此时颁布“北斗立方安全运营中心”。只是5年来的思虑 ，让OG东方厅看到了另一种可能性。
“技术没错、、平台没错、、步骤也没错 ，错的只是模式。。”刘勇所指的是“北斗立方安全运营中心”承载的多种运营模式。。“并且在多种模式的加持下 ，此刻的安全运营中心 ，更像是返璞归真到SOC的性质。。”
“以报答本”的“矩阵图”
的确如此。
用户既必要有OG东方厅这样的企业交付“中心”平台 ，更但愿其提供“运营”服务——提供有专业能力的工程师 ，有清澈的业务接口 ，有立体的三级支持团队 ，有多重能力组合 ，有响应闭环的安全运营服务。
“首先 ，是组织架构的融合。。”在上述复杂的需要中 ，刘勇点出了盘活棋局的棋眼。此刻 ，他已养成习惯 ，新接办安全运营中心项目后 ，就先拉着用户一路画“岗位职责矩阵图”。。“矩阵图”的纵列标注各项工作内容 ，横行填入甲、、乙、、丙等各方责任人。如此一来 ，既能清澈界说横行纵列中的工作接口关联 ，也能顺畅跑通响应闭环。
更重要的是 ，组织架构融合又将成为安全与业务融合的基石。时至今日 ，企业已不再为了安全而安全 ，不仅再为了合规而安全。他们器重勒索攻击 ，是不安因而导致的出产线搁浅；他们严防APT攻击 ，是预防因而导致的数据泄露 ，以及随之而来的诺言损失、、股价颠簸、、客户流失 ，甚至是处罚问责。
这就很容易理解“红绿灯”的存在。
其实 ，证券公司想要的“红绿灯”一向在那儿 ，“红绿灯”是安全运营中的“风险热力争”。其后盾接入各类安全数据 ，共同制订的业务指标、、风险指标数据。。“热力争”的前台则以分歧方式展示分歧级此外风险。就像“红绿灯”一样 ，通过红色、、黄色、、绿色 ，代表分歧级此外安全事务级别。
例如看似小偷小摸的“挖矿”事务 ，就可能触发“红灯”。原因很单一：：：“挖矿”理论看影响服务器机能 ，但恶意挖矿是一种植入木马的过程 ，意味着服务器/终端电脑已经被节制；恶意挖矿利用区块链技术 ，则是一种区块链金融犯罪状为。
并且在专业的安全企业看来 ，小偷与强盗的区别其实并不大。此已意味着黑客已经成功找到潜入企业的蹊径 ，他们今天是在挖矿 ，薅企业算力的羊毛 ，明天可能提议勒索攻击 ，盗取数据。
正因如此 ，不论是当局 ，还是企业用户都但愿实现风险可视化 ，以“风险红绿灯”或“风险热力争”这最单一的方式 ，显示数据中心、、政务云、、政务网的实时安全状态。OG东方厅也由此起头 ，推动着安全与业务融合 ，并逐步参加到数字化转型、、智慧城市的顶层设计 ，成为“数字经济航母”旁边 ，寸步不离的“护卫舰”。
但这还不够。
“安全运营更应该确立‘容器战术’。。”刘勇进一步表白了OG东方厅的设法——跳出技术和服务维度的安全运营。以智慧城市为例 ，安全运营中心首先是城市的数字安全底座 ，其次还要配套建设城市数字安全人才实训中心、、城市攻防演练中心、、城市网络安全靶场、、数字安全钻研院、、安全尝试室等机构�；蛘咚� ，安全运营中心既是城市安全服务的窗口 ，要给城市留下平台 ，更要留下人才、、留下能力 ，支持城市的数字产业不休升级。
不容易也要下沉
“并且安全运营中心建设 ，正在从一二线城市 ，下沉到三四线城市。。”延长上述战术 ，刘勇又进一步论述了市场趋向。
此刻看来 ，安全运营市场下沉是已成显著市场趋向 ，但在2017年 ，OG东方厅的确下了很大刻意。甚至OG东方厅此刻确立的产业职位 ，也正与其时的刻意有关。
“业务下沉的早期 ，OG东方厅也经历过阵痛。。”刘勇所说的阵痛之一 ，就是此前熟悉的“矩阵图”中 ，忽然出现了多处填不上的空缺：：：“区域市场的客户 ，没有经验丰硕的项目经理、、安全数据分析专家、、专业的安服人员 ，OG东方厅必须先自己顶上。。”
但这又是知易行难。尤其是让自己人顶上。。“好在 ，公司的整体战术 ，迅速得到了各区域处事处的支持。。”刘勇说：：：“通过培训和激励 ，区域处事处业务正在从‘卖盒子’ ，延长至销售运营服务。。”
目前 ，OG东方厅已形成华东、、华南、、西南、、华北、、华中五大区域资源中心 ，尤其是华南区域 ，现已造就走出200多位工程师。。“由于他们知晓 ，安全运营是OG东方厅战术布局中的关键一步 ，是产品销售、、解决规划、、运维服务之外的关键一步。。”刘勇说。
更丰硕的模式和场景
不仅如此。
若是说OG东方厅的安全运营有何分歧 ，就是其提供了更丰硕的安全运营模式 ，覆盖了业内最全的业务场景。这也支持了OG东方厅“业务下沉”、、“安全与业务融合”等一系列作为的成功执行。
目前 ，OG东方厅能够提供四种运营模式：：：以“远程”或“远程+本地”为交付模式的安全托管（尺度化）运营服务；全方位覆盖客户安全及延长工作的大客户专项安全运营服务；将安全身分与云、、IDC、、专线等业务相结合的中移动结合运营；建设可适应数字当局“云、、网、、数、、用、、端”业务场景的数字当局运营。
与此同时。OG东方厅的覆盖的业务场景也在延长。。“北斗立方安全运营中心”是OG东方厅业务的主题支持 ，其承载着“安全运营支持平台、、数据安全管控平台、、实战攻防运营平台”三大主题平台。
“安全运营支持平台”相当于安全运营工程师的“OA系统” ，其负担着数据采集、、缝隙验证、、以及工作协调等职能。
“实战攻防运营平台”则是平时为民 ，战时为兵 ，平时进行攻防演练 ，战时成为领导调度中心。
“数据安全管控平台”更是意味着 ，OG东方厅覆盖的业务场景已从网络安全向数据安全延长。数据在流动、、风险在流动 ，在理解数据场景基础上 ，发展数据分类分级 ，实现数据风险鉴别、、战术梳理、、治理系统技术系统建设及数字安全运营系统、、评价系统、、成熟度模型的建设 ，最终实现数据安全有序流动。
但这些还不是“北斗立方安全运营中心”的心灵内涵。就像王小波所说：：：“俏丽的皮囊千篇一律,有趣的魂灵万里挑一”。此刻的“北斗立方安全运营中心”已迭代升级发展至第四代 ，即以知识（大模型）为主题。
或者说 ，安全运营的终点是经验和知识 ，能够沉淀到平台上的经验和知识。OG东方厅堆集了海量的知识 ，并因而形成了丰硕的知识图谱 ，即遇到什么问题 ，就可迅速对应知识图谱找到解决规划。
以安全渗入为例 ，相比此前“广撒网 ，有空子就钻”的方式 ，此刻的黑客们已经不再傻到玩火力覆盖、、能力夸耀 ，他们更喜欢埋伏 ，如使用一种不易觉察的攻击伎俩——CC慢速攻击。刘勇持续说：：：“但这无所谓 ，即便这样的渗入 ，已经混合在大白日的工作流量中 ，借助丰硕的知识图谱及大模型 ，OG东方厅也能迅速地将他们揪出来。。”
安全运营有无限可能
除“安全运营支持平台、、数据安全管控平台、、实战攻防运营平台”之外 ，“北斗立方安全运营中心”承载的业务职能�？？� ，还已延长至工业互联网安全、、车联网安全、、威胁谍报、、零信赖、、大数据AI安全、、云安全、、内网安全等领域。
以工业互联网安全、、车联网安全�？？槲� ，就显著带有行业化趋向。截至目前 ，OG东方厅在全国已累计建成落地130余座安全运营中心。其中 ，行业安全运营中心占比已经超过20%。
还有就是云安全。
只这个运营场景 ，OG东方厅就打磨了近多年。。“企业上云过程中 ，租户、、云服务商、、平台提供方之间 ，必要明确清澈的责任天堑 ，OG东方厅从上云前、、中、、后全面提供安全运营服务”刘勇说：：：“更进一步 ，OG东方厅还拉着客户制订KPI ，基于威胁发现、、安全防护、、数据治理、、攻击响应等每一个环节制订KPI。而基于KPI查核 ，OG东方厅逐步理清了工作重点 ，并更有信心为云上企业提供一条龙服务。。”
安全运营的将来
而对于安全运营的将来 ，刘勇以为 ，越来越多的企业已经意识到 ，数据就是资产 ，�；な萆矸�、、�；な萘魍� ，并成立数据买卖的安全底座 ，最终能力实现数据资产的顺利变现。在此方面 ，若是说有什么分歧 ，就是OG东方厅又往上走了一步。
并且OG东方厅已跑通了贸易闭环 ，在数字安全底座、、数字安全运营 ，面向数字身分化市场加工数据产品。例如 ，电子�：：：滴癜毂Ｕ辖� ，助力企业减负 ，辅助线上担保。、、质押等增信伎俩 ，实现解决信贷对住建领域中小企业的投放堵点 ，开释企业活力；“类似这样的数据产品 ，OG东方厅已研发推出几十余种 ，数字化运营是将来方向。。”刘勇最后说。
文章引自于公家号：：：张戈BP
作者：：：张戈
京公网安备11010802024551号