在這個(gè)數(shù)字化迅速發(fā)展的時(shí)代，安全運(yùn)營(yíng)已成為企業(yè)維護(hù)其業(yè)務(wù)連續(xù)性和保護(hù)關(guān)鍵資產(chǎn)的重要組成部分。人工智能作為當(dāng)下新質(zhì)生產(chǎn)力的核心引擎之一，為安全運(yùn)營(yíng)領(lǐng)域的變革注入了強(qiáng)勁新動(dòng)能。“天融信基于AI賦能的安全運(yùn)營(yíng)解決方案”以企業(yè)資產(chǎn)為核心，以大數(shù)據(jù)和AI技術(shù)為基礎(chǔ)，打造智能安全運(yùn)營(yíng)“新范式”。

接下來(lái)

幾組快問(wèn)快答

探究方案背后的故事

Q1：這套方案的規(guī)劃背景是什么？

◆ 政策驅(qū)動(dòng):《基金公司網(wǎng)絡(luò)和信息安全三年提升計(jì)劃（2023-2025）》提出需要基金公司健全信息安全防護(hù)體系，深化漏洞全生命周期管控，提升安全攻擊防控能力，持續(xù)加強(qiáng)網(wǎng)絡(luò)安全態(tài)勢(shì)感知和通報(bào)預(yù)警。

◆ 業(yè)務(wù)需要：金融客戶在日常安全運(yùn)營(yíng)工作中往往面對(duì)海量的安全設(shè)備告警、不斷新增的安全漏洞、碎片化的惡意行為痕跡等情況，普遍存在惡意攻擊分析定位困難、全面處置響應(yīng)時(shí)間綿長(zhǎng)、復(fù)盤取證繁復(fù)等一系列痛點(diǎn)，并且可能造成員工疲于應(yīng)對(duì)各類安全信息、對(duì)事件響應(yīng)時(shí)效性低、處置經(jīng)驗(yàn)難積累復(fù)用等問(wèn)題。

基于上述原因，天融信將大數(shù)據(jù)安全分析技術(shù)與人工智能技術(shù)相結(jié)合，打造“基于AI賦能的安全運(yùn)營(yíng)解決方案”，將人工智能技術(shù)引入多源數(shù)據(jù)降噪、事件分析、指揮研判、響應(yīng)處置等環(huán)節(jié)，建立智能安全運(yùn)營(yíng)中心。

Q2：這套方案整體架構(gòu)是什么樣的？具體包括哪些組件？

該方案面向企業(yè)安全運(yùn)營(yíng)場(chǎng)景，以企業(yè)資產(chǎn)為核心，以大數(shù)據(jù)和AI技術(shù)為基礎(chǔ)，搭建智能安全運(yùn)營(yíng)平臺(tái)。通過(guò)采集全網(wǎng)安全資產(chǎn)數(shù)據(jù)，結(jié)合使用機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等技術(shù)，提供日志威脅分析、全流量威脅監(jiān)測(cè)分析、異常行為分析、威脅情報(bào)關(guān)聯(lián)與溯源等安全能力。

智能安全運(yùn)營(yíng)平臺(tái)主要分為接入、數(shù)據(jù)處理、智能引擎和應(yīng)用四部分組件。

◆ 接入組件：主要負(fù)責(zé)對(duì)接各類業(yè)務(wù)系統(tǒng)與安全設(shè)備、網(wǎng)絡(luò)設(shè)備，并建立數(shù)據(jù)收集和指令下發(fā)的通道。

◆ 數(shù)據(jù)處理組件：負(fù)責(zé)對(duì)采集的數(shù)據(jù)進(jìn)行清洗、富化和管理等預(yù)處理。

◆ 智能引擎組件：包含圖分析、行為分析、專項(xiàng)深度分析和大模型等，使用系統(tǒng)內(nèi)數(shù)據(jù)和威脅情報(bào)為應(yīng)用模塊提供底層能力支撐。

◆ 應(yīng)用組件：從安全管理、風(fēng)險(xiǎn)態(tài)勢(shì)監(jiān)控、分析研判到響應(yīng)處置，覆蓋安全運(yùn)營(yíng)工作的全生命周期，形成資產(chǎn)安全管理中心、安全監(jiān)控中心和決策指揮中心，使安全運(yùn)營(yíng)工作得到智能化、統(tǒng)一化的高效運(yùn)轉(zhuǎn)。

Q3：這套方案與傳統(tǒng)安全運(yùn)營(yíng)方案相比，有哪些優(yōu)勢(shì)？

該方案解決了海量安全告警與碎片化惡意行為痕跡的處理難題，通過(guò)多源數(shù)據(jù)打標(biāo)分類和深度富化技術(shù)，有效清理了無(wú)效數(shù)據(jù)，提升了數(shù)據(jù)質(zhì)量。并在此基礎(chǔ)上，創(chuàng)新性融入安全大模型，利用其自然語(yǔ)義理解、圖形識(shí)別、泛化學(xué)習(xí)和內(nèi)容生成等能力，助力安全運(yùn)營(yíng)，加速安全賦能。

◆ 對(duì)惡意郵件、惡意網(wǎng)頁(yè)、惡意樣本、業(yè)務(wù)行為邏輯等進(jìn)行智能識(shí)別和預(yù)測(cè)，從入口處強(qiáng)化檢測(cè)和防御能力。

◆ 依據(jù)運(yùn)營(yíng)人員的自然語(yǔ)言意圖，自動(dòng)生成關(guān)聯(lián)分析數(shù)據(jù)，輔助研判分析。

◆ 綜合決策經(jīng)驗(yàn)、資產(chǎn)、策略配置等多維數(shù)據(jù)，輔助生成處置方案，并聯(lián)動(dòng)響應(yīng)模塊進(jìn)行處置。

◆ 依據(jù)分析場(chǎng)景自動(dòng)編排智能分析算子和數(shù)據(jù)，快速生成初版分析模型，并輔助運(yùn)營(yíng)人員進(jìn)行優(yōu)化。

因此，相對(duì)于傳統(tǒng)的安全運(yùn)營(yíng)體系，基于AI賦能的安全運(yùn)營(yíng)解決方案，通過(guò)AI輔助安全專家的工作模式，有效幫助企業(yè)提升安全檢測(cè)防護(hù)能力，提高安全運(yùn)營(yíng)效率，提升安全管理水平。

Q4：這套方案有哪些實(shí)際應(yīng)用？

目前，該方案已在政府、運(yùn)營(yíng)商、能源、金融、交通、醫(yī)療、教育、企業(yè)等多個(gè)行業(yè)客戶落地應(yīng)用。值得一提的是，在某金融客戶網(wǎng)絡(luò)安全運(yùn)營(yíng)支撐平臺(tái)項(xiàng)目中，天融信通過(guò)方案的實(shí)施大幅提高了企業(yè)網(wǎng)絡(luò)安全運(yùn)營(yíng)效率，得到了客戶的高度認(rèn)可。

◆ 通過(guò)接入各類所需要的資產(chǎn)與數(shù)據(jù)，對(duì)各類安全日志進(jìn)行快速解析與高效檢索，打造資產(chǎn)及事件集中可視的管理能力；

◆ 通過(guò)靈活可配的處置流程，聯(lián)動(dòng)已有安全設(shè)備、運(yùn)維平臺(tái)及消息發(fā)布平臺(tái)，實(shí)現(xiàn)統(tǒng)一告警與自動(dòng)化處置；

◆ 通過(guò)對(duì)智能安全分析模型的持續(xù)設(shè)計(jì)與優(yōu)化，提升精準(zhǔn)度、優(yōu)化告警，實(shí)現(xiàn)網(wǎng)絡(luò)安全事件的快速高效處置。

該項(xiàng)目經(jīng)過(guò)三期工程建設(shè)，現(xiàn)已實(shí)現(xiàn)了北京、上海兩地三個(gè)數(shù)據(jù)中心數(shù)百個(gè)應(yīng)用服務(wù)、近千臺(tái)設(shè)備資產(chǎn)和近百TB數(shù)據(jù)資產(chǎn)的全鏈條安全運(yùn)營(yíng)。

“天融信基于AI賦能的安全運(yùn)營(yíng)解決方案”獲得了廣泛認(rèn)可，在第八屆云安全聯(lián)盟大中華區(qū)大會(huì)中，斬獲“CSA 2024安全磐石獎(jiǎng)”；在中國(guó)網(wǎng)絡(luò)安全與信息產(chǎn)業(yè)"金智獎(jiǎng)"中，榮獲“年度優(yōu)秀解決方案獎(jiǎng)”；在第十屆WitAwards 中國(guó)網(wǎng)絡(luò)安全行業(yè)年度評(píng)選中，入選年度安全解決方案TOP10，并入編《全球AI網(wǎng)絡(luò)安全產(chǎn)品洞察報(bào)告》。

作為網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，天融信始終以捍衛(wèi)國(guó)家網(wǎng)絡(luò)空間安全為己任，圍繞網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)三大業(yè)務(wù)方向，為金融行業(yè)客戶提供“攻略式”解決方案和“一站式”產(chǎn)品服務(wù)。在規(guī)劃設(shè)計(jì)、落地建設(shè)及持續(xù)運(yùn)營(yíng)等方面，全方位助力客戶構(gòu)建多層次、立體化的網(wǎng)絡(luò)安全保障體系，筑牢金融科技新防線，賦能網(wǎng)絡(luò)安全新未來(lái)。