“經(jīng)濟學(xué)有個理論叫‘不要把雞蛋放到一個籃子里’，數(shù)據(jù)安全也是如此。數(shù)據(jù)大集中帶來了一個重要難題就是‘風險大集中’，黑客盜取100M的數(shù)據(jù)和盜竊100T的數(shù)據(jù)，概率是相同的，因此數(shù)據(jù)存儲面臨‘一失萬無’風險。”在2022互聯(lián)網(wǎng)岳麓峰會圓桌論壇上,奇安信集團董事長齊向東表示, 數(shù)字經(jīng)濟時代，大數(shù)據(jù)中心采用大集中的方法來使用和存儲數(shù)據(jù)，安全風險也在呈指數(shù)級增長。

近年來，大數(shù)據(jù)中心行業(yè)受到各級政府的高度重視和國家產(chǎn)業(yè)政策的重點支持。國家陸續(xù)出臺了多項政策，鼓勵大數(shù)據(jù)中心行業(yè)發(fā)展與創(chuàng)新，為大數(shù)據(jù)中心行業(yè)的發(fā)展提供了明確、廣闊的市場前景。IDC預(yù)計，2026年中國大數(shù)據(jù)IT支出規(guī)模預(yù)計為359.5億美元（約2484.14億元人民幣），市場規(guī)模位列單體國家第二，增速全球第一。然而，龐大的數(shù)據(jù)體量同樣面臨‘一失萬無’的安全風險。

   齊向東表示，原來我們數(shù)據(jù)不集中的時候，丟的都是支離破碎的小數(shù)據(jù)，那么集中之后，黑客從我們的大數(shù)據(jù)中心盜取100M的數(shù)據(jù)和盜竊100T的數(shù)據(jù)，實際上是一樣的。也就是說小數(shù)據(jù)量的丟失和大數(shù)據(jù)量的丟失，其風險概率是相同的，這是一個大難題，亟需整個行業(yè)的高度重視。   

“一失萬無”還表現(xiàn)在數(shù)據(jù)安全事件所帶來的嚴重后果，將是不可承受的。數(shù)字經(jīng)濟時代，數(shù)據(jù)是核心生產(chǎn)要素，數(shù)據(jù)安全甚至關(guān)乎著國家主權(quán)和國家安全。以往的安全防護都集中在網(wǎng)絡(luò)層面，世界一流水平也只能防住99%，漏掉1%是可承受的，但現(xiàn)在攻擊的目標是可能是毀掉某個關(guān)鍵信息基礎(chǔ)設(shè)施，或者承載著海量和重要數(shù)據(jù)的數(shù)據(jù)中心，漏掉1%都可能造成嚴重后果。

如何應(yīng)對數(shù)據(jù)大集中之后帶來的“一失萬無”風險？齊向東指出，要以網(wǎng)絡(luò)安全“零事故”為目標，建設(shè)更加具有縱深防御能力的內(nèi)生安全體系。

齊向東進一步解釋，這一體系需要滿足三個要求：一是聯(lián)合作戰(zhàn)，當一個作戰(zhàn)單元發(fā)現(xiàn)攻擊后，立刻聯(lián)動其他產(chǎn)品，通過相互支持和配合，將安全威脅抵擋在外；二是精準防護，制定有針對性的安全措施，確保每一個環(huán)節(jié)的安全，防住“內(nèi)鬼”和外部攻擊；三是深度運營，通過不斷發(fā)現(xiàn)問題、改進問題，讓網(wǎng)絡(luò)安全免疫力不斷提升，解決日益復(fù)雜的網(wǎng)絡(luò)安全難題。 

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。