【企业网D1net】数智时代,企业数据资产的战略价值愈发凸显,与此同时,数据规模的爆炸式增长也给安全防护带来巨大压力,数据安全与网络攻击的挑战愈演愈烈。
一、企业数据安全面临多重挑战
IDC 预计,到 2028 年全球新生成数据量将达 393.9ZB,传统数据基础设施与管理方式将难支撑海量的数据处理需求。《戴尔科技集团加速创新》报告显示,89% 的企业认为,数据是推动创新的关键,企业现代化战略需优先考虑数据的使用与保护。然而,“数据孤岛”问题普遍存在,数据分散于各部门或职能系统内,质量与一致性难以保障;数据源格式类型复杂多样,可发现与可搜索的难度加大;安全措施难以应对混乱的数据环境。
1.新型攻击手段加剧风险
Statista 研究显示,2029 年网络犯罪造成的全球经济损失将达 15.6 万亿美元,若按经济体 GDP 总量排序可位列全球第三。更值得警惕的是,智能技术正成为网络犯罪的“新利器”,攻击者可借助其自动化能力,在更短时间内突破系统防线,这种新型威胁不仅加快攻击速度,更改变了攻击模式,大幅增加企业管控安全风险的难度。
2.安全工具整合陷入困境
企业在安全工具选型与整合方面同样面临现实困境。Gartner 对百余家大型企业的调研分析显示,目前平均每家企业使用 45 种网络安全工具,而市场上相关供应商已超 3000 家。复杂的工具组合与海量供应商资源,增加了企业选型与整合的复杂度,难以形成协同高效的安全防护体系。
在2025 戴尔科技峰会上,戴尔科技多位资深专家围绕数据管理与数据安全这两大核心议题与媒体展开深入交流,他们结合自身深耕行业的丰富经验,深入剖析数智时代企业面临的数据安全挑战,并详细解读了戴尔科技智能数据平台解决方案以及“三位一体”数据保护体系等应对之策,以卓越实践与创新成果为CIO、CISO提供切实可行的安全防护路径。
二、戴尔科技智能数据平台强化安全设计
针对企业日益增长的数据资产,戴尔科技集团大中华区信息基础架构解决方案事业部存储业务总经理刘志洪表示:“戴尔科技智能数据平台的核心在于两方面,一是强化对数据的管理与利用,让数据更好地与智能技术相结合,从而释放更大价值,二是在安全防护上提供完整体系,保障数据在智能化应用中始终得到有效保护。”
戴尔科技集团大中华区信息基础架构解决方案事业部存储业务总经理刘志洪
1.打通数据与业务的鸿沟
“戴尔科技智能数据平台着力解决的,是企业现有的数据和应用,如何真正与现代化业务高效结合的痛点。”戴尔科技集团大中华区非结构化数据存储事业部产品经理李海提到,企业面临的最大挑战并非智能技术本身,而是如何将智能技术真正融入业务流程。
这其中存在一道“鸿沟”,而跨越这道鸿沟的最大障碍是数据,挑战主要体现在以下三方面:
一是企业数据高度分散,形成“数据孤岛”;
二是数据格式不统一,不同系统、应用生成的数据结构差异大;
三是企业缺乏将复杂智能技术与日常业务流整合的技能、工具和知识储备,尤其对制造业企业、医院等非科技行业而言,难度更大。
戴尔科技集团大中华区非结构化数据存储事业部产品经理李海
戴尔科技智能数据平台正是为跨越这一鸿沟而设计,旨在打通智能技术的数据流和业务流,让智能化能力贯穿企业的完整业务流程,并简化使用方式。
该平台的内部结构可抽象为三大层次:
最上层是计算与数据收集平台,负责汇聚和提供存算资源;
中间层是开放式的数据表格与管理层,兼容多种数据格式并实现统一管理;
最底层是数据核心层,作为整个系统的基础与关键支撑。
通过这三层架构,搭建起开放、灵活、具有韧性的智能数据平台,助力用户提升智能技术应用能力,让其真正服务于业务目标。
刘志洪强调,戴尔科技智能数据平台的推出顺应了从“以算力为中心”转向“以数据为中心”的大趋势。他指出,企业在落地现代化应用时,并非仅靠智能技术就能成功。智能技术的好坏由算法决定,但开发这些技术的公司往往不了解企业客户的专业知识。而企业分散在各子业务、子系统中的数据,正是这些“专业知识”的载体。戴尔科技智能数据平台的核心价值在于解决从数据到智能技术应用的过渡问题,帮助企业将智能技术与自身数据结合,从而让数据发挥更大的价值。
以结构化与非结构化数据的协同管理难题为例,戴尔科技智能数据平台提供了创新的技术手段,能够使用结构化查询的方法来分析各类数据,这极大地提升了数据处理的效率和便捷性。
戴尔科技集团大中华区信息基础架构解决方案事业部技术总监李渊洁指出,除了处理效率,数据的时效性也至关重要。传统静态数据处理方式难以满足企业对实时数据的要求,而现代化应用需要快速获取、处理并迭代数据,以支持业务决策、优化运营、降低成本及减少故障率。每个企业的业务条线和 KPI 不同,但最终目标都是通过数据处理提高整体业务绩效。戴尔科技智能数据平台可直接在源头处理数据,不仅效率更高,也更好地满足企业对实时性和敏捷性的需求。
戴尔科技集团大中华区信息基础架构解决方案事业部技术总监李渊洁
2.安全层面的强化设计
此外,刘志洪还提到,戴尔科技智能数据平台的构建重点围绕其三大关键能力展开,其中之一便是安全层面的强化设计,以应对日益严峻的数据安全威胁。
第一是放置(Placement),数据应该放在它最合适的位置,确保数据归属明确、便于管理;
第二是处理(Processing),数据必须能够被发现和处理,这就要求平台具备高效的数据访问、搜索和处理能力;
第三是保护(Protection),面对海量非结构化数据时,如何保护数据使其安全可靠尤为重要。非结构化数据难以压缩和去重,且体量极其庞大,这与传统结构化数据的安全管理方式有所不同,因此在设计平台时必须考虑分层存储、访问权限管理以及安全快照等机制。
李海补充道,戴尔科技智能数据平台的安全设计,沿袭了Dell PowerScale的安全体系,并在此基础上进行了强化和优化。
首先,该平台无需对数据进行大规模搬运,即可以直接在源头处理数据,避免了生产数据和业务数据频繁搬运带来的安全风险。
其次,平台提供分层的数据防护机制:
第一层是哨兵机制,以尽可能小的投入对数据流程中的非法篡改或非法访问进行实时监控,并向管理员发出告警,但不主动干预数据;
第二层是主动处理机制,若发现数据受篡改或勒索攻击,可通过容灾或恢复平台修复;
第三层是隔离防护机制,将关键数据与外部环境隔离,形成最后一道防护屏障。
这套分层、分体系设计的安全体系,让企业可以根据自身需求和投入,实现不同级别的安全防护目标。
三、“三位一体”数据保护体系 助力企业提升网络韧性
针对数据安全问题,戴尔科技集团大中华区数据保护解决方案事业部技术总监李岩提到,当下数据不仅存在于企业数据中心,还分布在边缘和云端,这种分散化趋势使企业难以全面掌控数据的流转路径,仅在外部部署安全防护的传统做法已无法满足需求。
戴尔科技集团大中华区数据保护解决方案事业部技术总监李岩
同时,智能技术正成为一把双刃剑,带来新的不确定性:一方面,智能技术逐渐演变为企业关键业务的组成部分,为企业发展助力;另一方面,智能技术也正在被攻击者利用,用以辅助实施高效的勒索攻击。因此,企业不能只关注安全防护本身,还需引入“网络韧性”概念,如备份、容灾就是应对非对抗性风险的韧性机制,而针对性人为攻击等对业务连续性影响更大的对抗性风险,恢复成为韧性关键。
在此背景下,构建足够的网络韧性对企业创新至关重要,李岩建议企业可以从两方面入手:首先是加强网络防护,逐步构建零信任架构;其次是掌握抵御网络威胁的能力,戴尔科技“三位一体”数据保护体系即可提供完善支持。
首先是备份(BR),可以帮助企业做到数据的全覆盖,不论是跨边缘、核心还是多云环境下,各类逻辑错误或人为错误都可应对,这也是对企业 IT 环境及数据最基本的保护,能全面覆盖所有工作负载,具有可靠、快速、低成本恢复的优势;
其次是容灾(DR),通过对重要数据做容灾,如构建“两地三中心”,企业能够无惧风火雷电等各类自然灾害对 IT 系统的影响,实现加强的数据保护;
最后是建立数据避风港(CR),通过在数据避风港的安全范围内检测、诊断和加速数据恢复,给予企业充分保障,能够在网络攻击后快速、从容地恢复关键的数据和系统,最终做到了完整的数据保护。
整体来看,这套方案形成了“Secure–Detect–Recover(保护 - 检测 - 恢复)”的闭环,使企业在智能技术广泛应用的背景下,既能强化传统安全防护,又能提升整体网络韧性,有效降低潜在风险,为企业的持续创新提供坚实保障。
小结
戴尔科技智能数据平台解决方案与“三位一体”数据保护体系,为企业数据筑牢了安全防线。其分层防护机制与数据协同管理能力,既精准破解了企业在数据分散、格式繁杂等方面的数据处理难题,又巧妙平衡了安全防护与价值释放的双重需求。面对攻击日益智能化的特点与企业现代化转型的迫切需求,上述方案充分展现了戴尔科技的技术前瞻性与落地实用性,为企业在数据安全与业务创新之间寻找平衡提供了值得参考的实践样本。
企业网D1net(www.d1net.com):
国内头部to B IT门户,旗下运营国内最大的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。旗下运营19个IT行业公众号(微信搜索D1net即可关注)。