行業(yè)實(shí)踐

某基金管理有限公司，主要從事基金募集、基金銷售、資產(chǎn)管理業(yè)務(wù)以及中國(guó)證監(jiān)會(huì)批準(zhǔn)的其他業(yè)務(wù)，是業(yè)內(nèi)具有“全資格”的基金公司之一。截至2025年，某基金管理公司（含子公司）旗下管理多只公募基金和多個(gè)年金、私募資產(chǎn)管理計(jì)劃等，并且養(yǎng)老金管理規(guī)模居行業(yè)領(lǐng)先。

隨著業(yè)務(wù)快速增長(zhǎng)和數(shù)字化轉(zhuǎn)型持續(xù)深入，面臨的網(wǎng)絡(luò)安全威脅和潛在風(fēng)險(xiǎn)日益突出，給安全運(yùn)營(yíng)工作帶來了巨大沖擊。在交流中客戶談到“攻擊手段日趨隱蔽，對(duì)一線監(jiān)控人員的能力要求日益提高”“攻擊事件數(shù)量與日俱增，二線分析人員壓力不斷增大”“安全設(shè)備持續(xù)引入，需要實(shí)現(xiàn)協(xié)同放大防護(hù)效果”“攻擊逐步呈現(xiàn)武器化、自動(dòng)化，對(duì)處置效率有更高要求”等，都給業(yè)務(wù)平穩(wěn)運(yùn)行帶來了挑戰(zhàn)。此外，如何有效識(shí)別并有效應(yīng)對(duì)未知攻擊行為，更是一個(gè)長(zhǎng)期存在的課題。

在技術(shù)升級(jí)與風(fēng)險(xiǎn)防控之間找到平衡點(diǎn)，是各行業(yè)在數(shù)字化轉(zhuǎn)型、業(yè)務(wù)發(fā)展過程中都必須考慮的關(guān)鍵議題。在深入溝通后，客戶決定將天融信AI大模型與客戶現(xiàn)有的安全運(yùn)營(yíng)中心（SOC）深度融合，重塑并優(yōu)化日常安全運(yùn)營(yíng)工作的每一個(gè)環(huán)節(jié)。下面，就跟隨小天一起看看吧。

天融信AI大模型具有強(qiáng)大的計(jì)算和邏輯推理能力，結(jié)合自身豐富的安全知識(shí)庫積累及訓(xùn)練成果，在提升異常行為檢測(cè)、潛在威脅發(fā)現(xiàn)效率和準(zhǔn)確性方面有很好的表現(xiàn)?？蛻魧⑻烊谛臕I大模型集成到現(xiàn)有的安全運(yùn)營(yíng)中心中，借助大模型的數(shù)據(jù)分析、研判等能力，全面掌控全網(wǎng)安全動(dòng)態(tài)，智能化識(shí)別新型安全風(fēng)險(xiǎn)。同時(shí)，人機(jī)交互的模式簡(jiǎn)化操作流程，實(shí)現(xiàn)了效能與質(zhì)量的雙重提升。

1、在檢測(cè)防護(hù)方面

通過向AI大模型構(gòu)建的TAI智慧引擎進(jìn)行億級(jí)海量文件和流量樣本的投喂、訓(xùn)練，實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)環(huán)境中惡意程序、惡意加密流量、DGA惡意域名以及HTTP隱蔽隧道等威脅的高效精準(zhǔn)檢測(cè)。

2、在漏洞攻擊識(shí)別方面

通過從漏洞攻擊流量數(shù)據(jù)拓展、漏洞利用模式、漏洞利用行為等三方面著手，持續(xù)關(guān)注漏洞特性定位、文檔類漏洞攻擊檢測(cè)、分階段檢測(cè)、多算法檢測(cè)以及特征構(gòu)建等技術(shù)，極大提升了基于AI的漏洞攻擊檢測(cè)能力。

3、在交付形式方面

當(dāng)前各類業(yè)務(wù)場(chǎng)景交付工作高度依賴“人工+廠商”的模式，導(dǎo)致上傳下達(dá)、協(xié)調(diào)溝通極為耗時(shí)耗力。通過利用AI大模型能力，能夠精準(zhǔn)識(shí)別各類業(yè)務(wù)場(chǎng)景，結(jié)合威脅情報(bào)與自學(xué)習(xí)優(yōu)化機(jī)制，持續(xù)優(yōu)化安全服務(wù)質(zhì)量。通過人機(jī)交互的方式，快速交付安全評(píng)估、方案咨詢、知識(shí)問答、報(bào)告輸出等各類高質(zhì)量服務(wù)，為客戶的各類場(chǎng)景提供有效支撐。

4、在安全運(yùn)營(yíng)方面

通過AI與大數(shù)據(jù)技術(shù)的深度融合，依靠由大模型生成的各類智能體，構(gòu)建起“多層級(jí)多角色協(xié)同”的安全運(yùn)營(yíng)體系，持續(xù)優(yōu)化安全策略，構(gòu)建安全流程，以自然語言交互大幅提升人員支撐效率，使監(jiān)測(cè)更便捷、分析更智能、響應(yīng)更高效、配置更簡(jiǎn)單、交互更直觀，幫助客戶進(jìn)行安全運(yùn)營(yíng)建設(shè)。

在實(shí)施過程中，天融信與客戶安全部門緊密合作，從使用安全、成本控制、技術(shù)能力保障等多方面建立保障措施，有效提升安全管理水平、增強(qiáng)檢測(cè)防護(hù)能力、提升安全運(yùn)營(yíng)效率。

檢測(cè)防護(hù)更有效：可實(shí)時(shí)捕獲以往傳統(tǒng)規(guī)則庫方式無法匹配的變種、未知的病毒、木馬以及潛伏的僵尸主機(jī)。同時(shí)賦予檢測(cè)系統(tǒng)自主學(xué)習(xí)能力，避免頻繁規(guī)則更新和重復(fù)關(guān)聯(lián)檢測(cè)造成的資源消耗。

安全分析更智能：能夠有效對(duì)海量告警日志進(jìn)行去重、壓縮，并根據(jù)預(yù)設(shè)的AI模型有效排除無效告警，減輕運(yùn)維壓力，讓安全專家從海量告警信息處理中解放出來，聚焦在更有價(jià)值的安全分析工作。

響應(yīng)處置更高效：通過運(yùn)用AI大模型，能夠快速識(shí)別并聚焦于關(guān)鍵威脅事件，深入分析威脅情報(bào)和攻擊線索，精確捕捉潛在的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)。

運(yùn)營(yíng)管理更便捷：通過構(gòu)建全面的知識(shí)庫和直觀的操作引導(dǎo)，降低了人員技術(shù)門檻與學(xué)習(xí)曲線。在平臺(tái)方面，實(shí)現(xiàn)了日志的深度優(yōu)化分析，包括日志降噪、智能建模等，顯著增強(qiáng)了平臺(tái)引擎的性能。在效率方面，通過引入并優(yōu)化自動(dòng)化工具，能夠自動(dòng)生成完整的分析報(bào)告，工作效率顯著提升。

金融業(yè)是數(shù)據(jù)密集型行業(yè)，大規(guī)模、高質(zhì)量的數(shù)據(jù)資源和多元化的應(yīng)用場(chǎng)景也使其成為了數(shù)字化轉(zhuǎn)型、大模型應(yīng)用探索的“先驅(qū)者”。“某基金管理公司AI+安全運(yùn)營(yíng)實(shí)踐”榮獲第四屆（2024）“金信通”金融科技創(chuàng)新應(yīng)用最佳融合發(fā)展案例，樹立了行業(yè)標(biāo)桿，更是進(jìn)一步推動(dòng)金融行業(yè)向智能化、安全化方向邁進(jìn)，為金融科技的持續(xù)創(chuàng)新與發(fā)展注入新的活力。

今年年初，天融信天問大模型正式接入DeepSeek，二者通過深度融合與協(xié)同進(jìn)化，實(shí)現(xiàn)“雙向賦能”。上個(gè)月，天融信天問智算云平臺(tái)系統(tǒng)首批通過工信領(lǐng)域的大模型一體機(jī)能力驗(yàn)證。未來，天融信將持續(xù)推動(dòng)大模型技術(shù)在千行百業(yè)中的廣泛應(yīng)用與深入發(fā)展，賦能各行業(yè)數(shù)字化、智能化轉(zhuǎn)型。

相關(guān)閱讀

1、天融信DeepSeek安全智算一體機(jī)首批通過工信領(lǐng)域能力認(rèn)證！

2、天融信：DeepSeek行業(yè)應(yīng)用加速，大模型安全“短板”亟待補(bǔ)齊！

3、開箱即用！天融信發(fā)布DeepSeek安全智算一體機(jī)

4、天融信天問大模型完成雙備案！正式對(duì)外提供生成式人工智能服務(wù)