微隔离成效度量：四类指标怎么定

结论先行：微隔离项目能不能说清楚价值，取决于有没有在启动阶段就把指标基线测下来。建议从内部暴露面、策略健康度、威胁处置时效、运维投入四个维度各取 2 到 3 个可采集、可复核的指标，在实施前先测一轮基线值，之后按季度对比。用"感觉安全多了"向上汇报，项目续期时很难拿到资源。

为什么成效说不清：基线缺失

项目验收时最常见的一句话是"策略都上线了，防护范围也覆盖了"。这句话描述的是功能上线，不是效果改善。缺的是两个东西：

• 实施前的基线值。不知道原来有多少暴露面，就不知道收敛了多少。
• 指标的采集口径。同一指标不同人算出来不一样，数据自然不被采信。

补法也简单：在项目启动、策略尚未生效的阶段，先按最终要用的口径完整测一轮，把数字存档。这一轮数据就是后续所有对比的锚点。

四类指标与采集口径

每个维度取 2 到 3 个即可，指标太多反而没人看。选择标准是"能自动采集、能交叉验证"——需要人工统计的指标，大概率坚持不过两个季度。

三个容易踩的坑

1. 只报数量、不报占比。"封堵了三千个端口"听起来很唬人，但对方更关心"占原暴露面的比例"。建议同时给出数量与收敛比例。
2. 只看上线当期。微隔离的效果会随时间漂移——新业务上线会重新打开端口、临时策略会积压。应当按季度复测，把趋势画出来，而不是只看一次性成果。
3. 把厂商指标当业务指标。策略条数、纳管规模这类指标对平台方有意义，对业务方意义有限。汇报时应翻译成业务语言：核心业务被横向访问的路径减少了多少、一次安全事件的影响范围缩小了多少。

汇报时怎么组织

同一份数据，给不同角色看的重点不同。

落地清单

• 启动阶段先测基线，数据存档并注明采集口径与日期
• 每个维度固定 2 到 3 个可自动采集的指标
• 按季度复测，输出趋势而非单点数值
• 汇报前把技术指标翻译成对应角色关心的业务语言
• 把指标维护责任落实到具体岗位，避免项目结束后无人续测

奇摩在交付微隔离项目时，通常把这套指标口径写进验收文档，与客户的季度安全运营例会绑定，保证数据持续更新而不是验收时一次性补数。

如果您正在规划相关建设，欢迎预约咨询，奇摩技术团队可基于现网数据做一轮评估，再决定是否推进。