近日，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局發(fā)布《2023年工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例名單》（以下簡稱“典型案例名單”）。經(jīng)過多輪評審，天融信攜手客戶提報的數(shù)據(jù)安全監(jiān)測分析方向案例、數(shù)據(jù)安全基礎(chǔ)共性方向案例雙雙入選，充分展現(xiàn)了天融信作為網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)的綜合業(yè)務(wù)實力與技術(shù)創(chuàng)新能力。

工信部面向工業(yè)領(lǐng)域、電信和互聯(lián)網(wǎng)領(lǐng)域組織開展數(shù)據(jù)安全典型案例遴選，按照技術(shù)先進(jìn)、特點突出的原則，挖掘行業(yè)廣泛認(rèn)可、企業(yè)應(yīng)用效果良好的案例，樹立行業(yè)標(biāo)桿、擴大產(chǎn)業(yè)影響，促進(jìn)數(shù)據(jù)安全產(chǎn)品、應(yīng)用和服務(wù)的示范推廣，全面推動數(shù)據(jù)安全能力建設(shè)和創(chuàng)新發(fā)展。經(jīng)過申報推薦、形式審查、專業(yè)初審和專家評審，天融信分別與中國移動通信集團山西有限公司、中移在線服務(wù)有限公司和中國移動通信集團河南有限公司聯(lián)合提報的案例成功入選典型案例名單。

基于UEBA與融合密度聚類OPTICS的全鏈路風(fēng)險溯源反演典型案例

山西移動在通過人工對海量數(shù)據(jù)進(jìn)行分析的過程中，由于缺乏智能化審計工具，面臨著審計場景匱乏、滯后性強、覆蓋范圍小、效率低等挑戰(zhàn)。天融信與山西移動聯(lián)合設(shè)計研發(fā)基于用戶與實體行為分析（UEBA）和融合密度聚類OPTICS的全鏈路溯源反演方案，通過智能分析過程，檢查、發(fā)現(xiàn)、預(yù)警各類異?，F(xiàn)象和違規(guī)行為，并提供用于追責(zé)的相關(guān)證據(jù)。

● 針對數(shù)據(jù)識別難，以機器學(xué)習(xí)模型進(jìn)行數(shù)據(jù)識別與分類分級，為不同等級或不同類型的敏感信息匹配不同的保護(hù)方案，達(dá)成數(shù)據(jù)生命周期100%處理識別。

● 針對數(shù)據(jù)覆蓋難，基于OPTICS聚類的行為分析實現(xiàn)業(yè)務(wù)系統(tǒng)的接入與覆蓋；并采用Bagging、Boosting和Stacking等集成學(xué)習(xí)算法進(jìn)行集成學(xué)習(xí)，實現(xiàn)對數(shù)據(jù)異常訪問的監(jiān)測。

● 針對監(jiān)管難，基于熒光標(biāo)記的數(shù)據(jù)流轉(zhuǎn)監(jiān)控建立自動化監(jiān)控引擎，大幅提升對數(shù)據(jù)流向、流轉(zhuǎn)路徑和流轉(zhuǎn)事件的全面監(jiān)測。

● 針對預(yù)警難，利用全鏈路分析的溯源反演，有效提升溯源分析效率與完整性，提高安全預(yù)警準(zhǔn)確性。

該方案符合國家數(shù)據(jù)安全規(guī)劃思路，在保障企業(yè)自身數(shù)據(jù)安全前提下，進(jìn)一步探索新技術(shù)的研究與應(yīng)用，提升了數(shù)據(jù)異常操作檢測與溯源分析效率，在節(jié)省人力成本的同時帶來明顯的經(jīng)濟效益和社會效益。

面向海量非結(jié)構(gòu)化客服領(lǐng)域數(shù)據(jù)的識別、分類分級方法與實踐典型案例

中移在線服務(wù)有限公司作為全球最大的單體呼叫中心，在服務(wù)過程中產(chǎn)生的海量語音等非結(jié)構(gòu)化數(shù)據(jù)存在數(shù)據(jù)體量大、語言種類多等問題，在對這些數(shù)據(jù)在進(jìn)行識別與分類分級時存在著諸多難點。天融信創(chuàng)新使用深度神經(jīng)網(wǎng)絡(luò)技術(shù)，對非結(jié)構(gòu)化文本數(shù)據(jù)進(jìn)行智能數(shù)據(jù)識別及分類分級，提高數(shù)據(jù)識別效率及分類分級準(zhǔn)確性，為客戶筑起數(shù)據(jù)安全安全屏障。

● 針對非結(jié)構(gòu)化數(shù)據(jù)種類多，全量識別覆蓋難的問題，運用“系統(tǒng)資產(chǎn)+非結(jié)構(gòu)化數(shù)據(jù)”發(fā)現(xiàn)能力，實現(xiàn)對客戶服務(wù)過程數(shù)據(jù)的全量發(fā)現(xiàn)，確保數(shù)據(jù)資產(chǎn)全面識別。

● 針對識別速度慢的問題，通過基于注意力(Attention)機制深度神經(jīng)網(wǎng)絡(luò)，實現(xiàn)對輸入語音的流式實時解碼，助力智能化服務(wù)效果提升。

● 針對分類分級準(zhǔn)確度低的問題，利用基于Softmax神經(jīng)網(wǎng)絡(luò)實現(xiàn)非結(jié)構(gòu)化文本數(shù)據(jù)中客戶敏感信息的智能分類分級，實現(xiàn)用戶數(shù)據(jù)資產(chǎn)分布、來源、數(shù)量、等級等信息的精準(zhǔn)識別與可視化展示。

該方案在幫助客戶落實監(jiān)管要求的同時，解決了在海量數(shù)據(jù)處理過程中的覆蓋難、識別速度慢、準(zhǔn)確率低等問題，提高數(shù)據(jù)分級分類的準(zhǔn)確性與效率，節(jié)省人力成本投入，保障客戶充分利用數(shù)據(jù)關(guān)鍵生產(chǎn)要素價值。

TOPSEC

數(shù)據(jù)是國家基礎(chǔ)戰(zhàn)略性資源和重要生產(chǎn)要素，數(shù)據(jù)安全關(guān)乎國家安全。未來，天融信將持續(xù)驅(qū)動技術(shù)創(chuàng)新，積極探索產(chǎn)品研發(fā)升級，不斷提升產(chǎn)品性能及服務(wù)水平，為客戶提供更加全面、高效的數(shù)據(jù)安全能力，助力數(shù)字經(jīng)濟時代數(shù)據(jù)安全建設(shè)和創(chuàng)新發(fā)展，為網(wǎng)絡(luò)強國建設(shè)貢獻(xiàn)企業(yè)力量。