银行应用系统安全态势感知模型的建立

我的经验是要结合具体的场景，比如你要定位做互联网应用的安全态势感知，那么互联网应用的不安全因素就是首先要考虑的内容，建立不安全因素清单->确定收集的数据范围->建立传感器网络，之后你就可以套用现在的大数据安全分析方法做态势感知了。

建立企业信息安全控制矩阵，将控制项进行量化指标定义，通过安全态势感知平台收集获取支持指标的自动化、标准化获取，进行统一的趋势呈现。

请教whitesonny，光大是使用外部厂商的SA产品，还是自己研发？