让“看不见、管不住”成为历史：华青融天助力某央企集团网络安全联防联控和穿透式监管建设实践

华青融天

2026年11月12日 17:50
北京

去阅读

当穿透式监管成为必答题

今年以来，加强穿透式监管、转变监管方式，成为深化国资国企改革的重点任务。

在网络安全领域，某综合性央企集团携手华青融天，依托网络安全联防联控平台建设，不仅构建起全天候、全流程、全覆盖的一体化网络安全防御体系，而且形成了覆盖百余家成员单位的穿透式监管能力，使得集团整体网络安全能力成熟度成功进入央企集团第一梯队。

多级架构下的穿透式监管如何落地？大型集团如何实现网络安全一盘棋？又该如何借助 AI 赋能安全运营？希望下面的分享能为同类型的企业单位提供参考。

大型集团的安全治理与监管难题

在大型集团的安全负责人那里，有几个问题几乎每年都会被问到：

集团有多少资产在网？风险现在在哪里？出了问题，责任落到谁头上？各单位的安全能力与成效到底怎么样？

问题看似简单，回答起来却并不容易。以某集团为例，该集团业务覆盖金融、实业十多个领域，成员单位100多家，网络环境复杂、管理链条冗长，安全建设长期处于“各自为战”的状态，难以形成集团层面的全局研判：

架构上是孤岛。 各单位安全设备独立部署，日志格式、报送口径各不相同。总部看到的往往是各家上报的汇总报表，而非原始安全数据。

管理上是断层。 风险发现之后，通报靠电话、处置靠邮件、进展靠追问。事件从发现到闭环，中间缺少可追踪的流程载体，也无法确认责任主体。

评价上缺标尺。 各单位安全水平参差不齐，但集团缺少统一的考评口径。既说不清谁做得好，也说不清短板具体在哪儿。

因此，为了提升集团整体网络安全防护水平，实现全面、高效的网络安全管理，该集团于2025年联合华青融天，启动了网络安全联防联控平台建设。

绝非一次简单的技术升级

对层级复杂的大型集团而言，网络安全联防联控和穿透式监管绝非一次简单的技术升级，而是一场贯通数据治理、管理方式与考核机制的系统性重构。

第一层，数据穿透。 集团要能直接触达成员单位的原始安全数据，而不是只接收经过加工的结论。

第二层，权责穿透。 每一条风险都要能定位到具体的单位、系统、责任人，并沿组织架构向下延伸。

第三层，考评穿透。 用统一指标衡量各层级的安全运营成效和安全能力，让考核成为可度量、可改进的管理动作。

第四层，智慧中枢。依托统一数据底座汇聚全域风险信息，实现智能研判、自动处置与协同指挥，推动安全治理从被动响应向主动预判升级。

该集团正是以这四层骨架为支撑，解决了\"看不见、看不全、管不住、算不清\"的多层级网络安全治理和监管难题。

从数据、管理到考核的系统性重构

一个底座：所有成员单位数据接进来

看不见的数据，等于不存在的风险。平台建设的第一项工程，就是全网成员单位安全数据的集中接入和智能解析。

这些数据来自不同业务单元，设备品牌不一、日志格式各异、网络边界相互隔离。平台将多级多源异构的安全数据与威胁情报统一汇聚、标准化清洗、深度关联分析，构建起集团统一的安全数据底座。

这个底座的价值不仅是\"存下来\"，更在于\"用得上\"。平台各安全场景的融合建模和算力下沉，都依赖其提供精准、可靠的数据输入。

三级租户：穿透但不越位

平台如同一座分级治理的智能办公楼，设置指挥中心租户、重点接入单位租户、普通接入单位租户三级租户体系。

总部居于顶层，统一指挥调度，一屏总览全域安全态势；重点单位具备自主运营能力，可独立开展风险监测、威胁研判、预警通报与闭环处置；普通单位承接预警信息，落实风险整改、跟踪处置进度。

三层租户共享同一套安全数据底座，却各有视角、各有权限：总部获得全局可见性，而非对下级运营的替代；下级保留属地处置权责，各司其职、互不越位。

看得见，管得住，权责清，不越位——这正是安全“穿透”二字的精髓。

五张大屏：从态势感知到智慧中枢

平台的可视化指挥中心由各司其职的5张大屏构成，支撑起“感知—防御—治理—考核—证明”的穿透式监管、联防联控完整闭环。

• 网络安全态势大屏，承担实时调度指挥作用，支撑分钟级的全域态势捕捉与预警联动；
• 关键系统安全态势检测大屏，聚焦核心资产，依托资产穿透能力，对资产实施分类分级管理与健康度评估，确保关键业务风险无遗漏；
• 网络安全风险治理大屏，将零散的高危、高风险、薄弱项管理，升级为可跟踪、可督办、可考核的治理闭环；
• 安全能力评估全景大屏，通过综合评分与排名，把抽象的安全工作转化为可量化的评价依据；
• 安全态势与治理年度成效大屏，汇聚全年告警、资产、暴露面、威胁拦截等数据，让安全投入价值可衡量、可评估。

5张大屏构建起智慧指挥中枢，解决了运营层“如何干活”、管理层“如何管理”、战略层“价值何在”的问题。

三级考核：让安全成效和能力可量化

项目从单位整体网络安全能力、接入单位安全运营工作成效到安全运营人员履职绩效，建立了一套完整的安全评价机制，让安全能力和运营成效可量化、可评估、可改进。

• 整体网络安全能力评价，围绕漏洞与事件处置度、数据采集完备度、监测能力覆盖度、应急流程完备度等维度展开；

• 接入单位安全运营成效评价，聚焦风险处置率、告警响应及时率等运营核心指标；

• 安全运营人员绩效评价，包含告警监测研判工作量、处置任务执行及时率、服务质量评价等内容。

整套考核评价数据来源于真实监测、研判、处置全过程，保证评价结果客观可信。

下一站：AI安全运营和监管

2025 年末，平台协同指挥、资产管理、监测预警、研判分析、事件响应、威胁情报、考核评价、平台管理八大能力模块正式上线运行，成功搭建了“打防管控”一体化网络安全综合防御体系。

从“看不见”到“看得见”；从\"各扫门前雪”到\"全集团联防联控\"，该集团完成了安全能力的一次跃迁。其建设思路，与行业 “数据驱动、AI 提效” 的趋势相吻合，与国家穿透式监管的要求同频对齐。

目前，平台二期建设正有序推进。其中，即将上线的 AI 辅助能力，将开放标准化 MCP 接口服务，提供安全运营全场景交互式智能问答、业务咨询，同时实现全域安全运营报告自动生成。

这意味着，人机协同的安全运营模式逐步成型，联防联控和穿透式监管也由此迈入AI新阶段。

END

关于华青融天

华青融天成立于2007年，专注于AI智能运维与AI安全运营，依托机器大数据与人工智能技术，助力各行各业数智化转型企业筑牢数字运营韧性。

公司产品覆盖AI SRE、全栈可观测、业务监控、数据库性能监控、仿真测试、流量监控、日志管理，以及安全态势感知、安全运营、数据报送、行业网络安全监管与联防联控、集团穿透式安全运营与监管等应用领域。

拥有60+专利、50+软著，连续3年入选Gartner市场指南，并与知名高校共建人工智能、大数据与智能安全实验室；核心产品深度适配国产主流软硬件平台，为行业客户信创系统迁移、运维监控、安全合规运行等提供坚实保障。

已为证监会、中信银行、兴业银行、招商基金、招商证券、泰康保险、国家税务总局、航空工业等200+知名机构提供产品及解决方案，业务遍及银行、证券、保险、税务、制造、能源等十多个行业领域。

欢迎致电垂询：400 160 8007

或给公众号发私信

或发邮件至 [email protected]