8月25日，由中國(guó)信息通信研究院、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)聯(lián)合主辦的“2023首屆SecGo云和軟件安全大會(huì)”順利落幕，會(huì)上“2023年安全守衛(wèi)者計(jì)劃優(yōu)秀案例”評(píng)選結(jié)果正式出爐。“中國(guó)農(nóng)業(yè)銀行&騰訊安全天幕旁路阻斷解決方案”憑借高適配、強(qiáng)擴(kuò)展等突出的技術(shù)優(yōu)勢(shì)，展示出極高的應(yīng)用價(jià)值，經(jīng)過(guò)嚴(yán)格的選拔評(píng)審，最終獲評(píng)云網(wǎng)絡(luò)安全領(lǐng)域優(yōu)秀案例，為未來(lái)云安全技術(shù)發(fā)展方向和應(yīng)用提供了極具引領(lǐng)作用的示范參考。

近年來(lái)，隨著云計(jì)算、大數(shù)據(jù)、區(qū)塊鏈、人工智能、云計(jì)算等技術(shù)蓬勃發(fā)展，金融行業(yè)的生態(tài)和商業(yè)模式悄然改變，銀行的信息化建設(shè)也面臨更高要求。在行業(yè)數(shù)字化轉(zhuǎn)型的浪潮下，中國(guó)農(nóng)業(yè)銀行積極推動(dòng)信息化建設(shè)，將 IT 基礎(chǔ)設(shè)施安全可控落實(shí)到具體工作實(shí)踐，以此提升業(yè)務(wù)連續(xù)性保障和網(wǎng)絡(luò)信息安全能力。

然而，隨著外部網(wǎng)絡(luò)攻擊手段不斷升級(jí)，銀行等金融機(jī)構(gòu)面臨的安全挑戰(zhàn)迅速增大。農(nóng)行作為四大銀行之一，不僅存在行業(yè)普遍的安全難題，運(yùn)營(yíng)管理難度較高，還需應(yīng)對(duì)信息系統(tǒng)建設(shè)的四大“攔路虎”。

在邊界防護(hù)方面，當(dāng)IPv6的IP地址空間擴(kuò)展引起攻擊方可控成本大幅降低，如何扭轉(zhuǎn)防守方的被動(dòng)局面？在防護(hù)架構(gòu)轉(zhuǎn)變方面，如何將“流量存儲(chǔ)、異常檢測(cè)、攻擊阻斷”三項(xiàng)能力解耦，避免網(wǎng)絡(luò)異常影響業(yè)務(wù)運(yùn)行？在信息技術(shù)創(chuàng)新融合適配方面，如何實(shí)現(xiàn)自主創(chuàng)新的網(wǎng)絡(luò)安全成為穩(wěn)健發(fā)展的支撐？在部署架構(gòu)方面，如何優(yōu)化安全設(shè)備管理避免影響業(yè)務(wù)運(yùn)行，以節(jié)約人力成本？

騰訊安全憑借在互聯(lián)網(wǎng)、云計(jì)算等數(shù)字業(yè)務(wù)方面多年的安全運(yùn)營(yíng)經(jīng)驗(yàn)沉淀，以及大數(shù)據(jù)處理和AI分析方面的技術(shù)優(yōu)勢(shì)，深入應(yīng)用場(chǎng)景，為農(nóng)行提供騰訊安全天幕解決旁路阻斷解決方案，助力農(nóng)行實(shí)現(xiàn)自主創(chuàng)新的信息系統(tǒng)建設(shè)。

一方面，方案具備極高的技術(shù)優(yōu)勢(shì)。基于防秒撥攻擊等能力，無(wú)論是在傳統(tǒng)場(chǎng)景還是云場(chǎng)景下，方案都能實(shí)現(xiàn)安全阻斷閉環(huán)的效果；面對(duì)秒撥攻擊等高級(jí)攻擊威脅，方案利用AI算力+AI算法自動(dòng)化方法，基于指紋特征進(jìn)行攻擊判定及阻斷，可自動(dòng)將同一秒撥IP群的攻擊載荷快速聚合；通過(guò)旁路部署，以無(wú)變更、無(wú)侵入的方式對(duì)網(wǎng)絡(luò)會(huì)話進(jìn)行實(shí)時(shí)的ACL管控，可最大限度地保障系統(tǒng)的連續(xù)性，支持集群、級(jí)聯(lián)、軟件化、信息技術(shù)融合創(chuàng)新部署，從而優(yōu)化處置管理流程、簡(jiǎn)化運(yùn)維運(yùn)營(yíng)成本。

另一方面，在深入應(yīng)用場(chǎng)景，保障業(yè)務(wù)連續(xù)性和信息安全的過(guò)程中，方案展現(xiàn)出高適配、強(qiáng)擴(kuò)展兩大應(yīng)用優(yōu)勢(shì)。方案支持靈活部署，即支持一體機(jī)、分體機(jī)等多種部署模式，滿足多級(jí)單位之間級(jí)聯(lián)管理的需求。支持主流的信息技術(shù)融合創(chuàng)新平臺(tái)，具備與銀行業(yè)務(wù)較高的適配性。同時(shí)，還具備較強(qiáng)的橫向擴(kuò)展能力優(yōu)勢(shì)，可利用AI能力面對(duì)新型秒撥攻擊場(chǎng)景，通過(guò)旁路阻斷等能力極大提高風(fēng)險(xiǎn)阻斷效率，降低誤報(bào)漏報(bào)率，最大限度保障銀行業(yè)務(wù)的安全運(yùn)行。

在各行各業(yè)數(shù)字化轉(zhuǎn)型的發(fā)展浪潮下，當(dāng)銀行面對(duì)的攻擊手段、復(fù)雜性快速豐富和迭代，銀行對(duì)安全可控的需求將更加突出。未來(lái)，騰訊安全將依托自身能力，持續(xù)投入研發(fā)，提供更緊貼客戶業(yè)務(wù)需要的最佳實(shí)踐方案，為金融行業(yè)數(shù)字化轉(zhuǎn)型和升級(jí)保駕護(hù)航。