News Today

近期，A股市場在多重利好消息的推動下，出現(xiàn)了連續(xù)上漲的趨勢，多股掀起漲停潮，12月24日，上漲個股超3900只。

當股票市場出現(xiàn)漲停時，通常伴隨著大量的交易需求和用戶訪問。這種交易高峰不僅吸引了大量普通投資者，同時也成為黑客、惡意操縱者以及不法分子的目標。網絡攻擊、賬戶盜竊、虛假交易等行為很可能趁機進行，給平臺和投資者帶來巨大風險。

今年多起針對金融機構的網絡攻擊事件，無疑不展現(xiàn)了相關安全的重要性和緊迫性。因此，在股市活躍的背后，眾多金融證券公司已經“提早備戰(zhàn)”。

2024年以來，包含中國人民銀行、中國農業(yè)銀行、中國建設銀行、中國銀行、中國郵儲銀行、中央國債、上海證券交易所、中信建投證券、中國銀河證券、東吳證券、紅塔證券等多家金融證券單位相繼與360數字安全集團深化合作，成功打造了多個行業(yè)示范項目，共同建設起金融安全新防線。

內外風險兼具

金融安全體系亟需“進化”

金融證券行業(yè)是國家經濟運行和社會發(fā)展的命脈，也是對信息系統(tǒng)依存度非常高的行業(yè)。在互聯(lián)網金融模式興起，外部網絡安全環(huán)境惡化以及自身系統(tǒng)架構日趨復雜的新形勢下，金融證券行業(yè)正面臨著愈發(fā)嚴峻的網絡安全威脅。

然而相關單位現(xiàn)有安全產品沒有完美解決以下四個難題：對安全威脅進行提前感知與預測預防，對正在發(fā)生的安全事件進行及時防御和響應處置，對潛在安全威脅進行持續(xù)監(jiān)測和挖掘，對已發(fā)生安全事件進行快速溯源和知識積累。

以國內證券行業(yè)某領先的綜合金融服務提供商為例，為改善這四“難”， 360數字安全集團幫助該證券公司整體梳理了自身安全現(xiàn)狀，就如何升級現(xiàn)有安全防護體系，做出了從“碎片化”到“系統(tǒng)化”、從“被動響應”到“主動響應”、從“人力優(yōu)先”到“智能優(yōu)先”、從“并行發(fā)展”到“深度融合”四個方面的調整方向。

從“碎片化”到“系統(tǒng)化”

早前該證券公司在網絡中部署了各類安全設備，大量多樣性的設備會產生海量日志，由于信息分散，分析手段匱乏，難以看清全局安全狀態(tài)，極大影響安全運營的效率和效果。因此安全體系應該從“碎片化”向“系統(tǒng)化”轉變，通過可視化和大數據分析技術，利用AI賦能安全，提高運營效率，感知全局安全態(tài)勢。

從“被動響應”到“主動響應”

隨著證券公司信息化、數字化發(fā)展，網絡邊界越發(fā)模糊，同時AI技術也增強了攻擊者手段和強度。要從過往被動挨打充當“救火隊員”的被動防御，向增強感知能力和持續(xù)主動評估迭代的主動防御轉變，以此提升防御效能。

從“人力優(yōu)先”到“智能優(yōu)先”

過往，安全事件分析主要依靠人工開展日常運維和應急處置，尤其在應急處置的場景下，非常依賴于處置人員的能力和經驗，人員投入居高不下。借助安全大模型的智能分析能力，賦能初級人員提升到中高級水平，解放高級專家腦力到高價值分析事務上，整體提升運營團隊水平和KPI。

從“并行發(fā)展”到“深度融合”

安全是發(fā)展的前提，發(fā)展是安全的保障，安全和業(yè)務要同步發(fā)展、同步推進。因此，要以安全運營的視角去全新規(guī)劃、建設、運營數字時代的新安全模式，真正構建起大安全體系，進一步保障該證券公司數字化基礎設施和數字化業(yè)務的穩(wěn)定、安全、高效運營。

五步走

構建金融安全智能化防御新體系

在上述思路下，360數字安全集團以該證券公司安全合規(guī)要求為基礎，以業(yè)務安全需求為主導，基于“安全即服務”理念，將360的國家級安全能力賦能給客戶，并在360安全大模型的加持下，幫助其構建起金融安全智能化防御新體系，保障業(yè)務持續(xù)穩(wěn)定運行。

“建”平臺

安全運營平臺是整個安全運營服務體系的抓手，360率先幫助該證券公司建設起以大數據為基礎底座的實戰(zhàn)化安全運營平臺，通過與云端情報、知識的賦能體系聯(lián)動，強化從云端到內網安全邊界、終端的檢測與響應能力，以此提高對信息安全風險、安全事件的預警和響應能力。

“匯”數據

數據是安全運營的基礎，安全大數據的多樣性、高質量和價值密度在一定程度上決定了看見威脅的能力。360幫助該證券用戶全面的聚攏本地多源安全大數據實現(xiàn)歸一治理，同時將云端大數據與本地安全大數據進行碰撞分析，實現(xiàn)云端安全能力對本地的賦能，極大的擴展了安全監(jiān)測和威脅發(fā)現(xiàn)的視野，提高了威脅入侵檢出率，大大提升安全威脅的檢出機會。

“?！币?/strong>

在這套安全體系中率先實現(xiàn)了優(yōu)質平臺與實戰(zhàn)型安全大模型的深度融合，二者相輔相成，共同驅動安全運營向智能化演進升級。其中平臺為基石，為大模型的運營提供堅實支撐，包括高質量的數據供給、豐富的知識經驗積累以及流暢的自動化接口對接等，確保大模型在持續(xù)優(yōu)化中逐步成熟，形成自我完善的閉環(huán)運營體系；而360安全大模型則如同智能引擎，以其卓越的智能分析能力，將繁瑣復雜的運營任務化繁為簡，顯著提升安全運營的效率和效果。

“定”流程

依據《中華人民共和國網絡安全法》中要求，按照“同步規(guī)劃、同步建設、同步運營”的三同步原則制定安全工作流程?；谛畔⑾到y(tǒng)全生命周期管理，從系統(tǒng)規(guī)劃建設、上線運行、系統(tǒng)下線等環(huán)節(jié)，將各方日常安全運營工作緊密結合，通過安全工作流程把制度管理、風險管理、安全規(guī)劃、控制執(zhí)行、績效評價、日常工作流程等進行統(tǒng)一管理，不斷迭代優(yōu)化。

“聯(lián)”專家

人是安全的根本，一切安全工作都需要借助專業(yè)化的安全人員進行開展，也是決定安全運營的效果的關鍵要素。此次體系建造過程中，360將安全大模型的能力以“數字專家”的嶄新身份接入安全運營環(huán)境，與本地安全人員、云端安全專家展開深度交互，并設立內部事件發(fā)現(xiàn)組、安全分析組、安全處置組等，及時解決用戶面臨的各類安全問題，提升整體安全運營效果和效率。

這套組合拳之下，該證券公司能夠清楚地掌握全網的安全健康狀況，實現(xiàn)整體安全態(tài)勢可視、可控和可管。數據顯示，該證券公司日均需關注的告警數量減少了90%以上，平均分析研判時間從小時級縮短至分鐘級，事件自動化響應效率等指標提效200%，系統(tǒng)性增強了該證券公司數字安全體系防御能力。

01

● 周鴻祎：360安全大模型將向“一帶一路”友鄰國家開放共享

02

● 360與中國郵儲銀行強強聯(lián)手，打造金融行業(yè)“數字樣板工程”！

03

● 木馬“卷王”再度升級傳播手段，360全方位遏制銀狐變種

04

● AI全新賦能，360開啟終端All in One 5.0時代

相關知識

東北財經大學22春“金融學”《公司金融X》在線作業(yè)一含答案參考5
中海醫(yī)療保健主題股票型證券投資基金2021年第1季度報告
綜合金融服務
護盤資金強勢維穩(wěn)！兩原因導致11月收官戰(zhàn)盤中劇震！下周怎么走？
A股今天上午深V走勢，行情震蕩反彈。周末的區(qū)塊鏈消息對于科技板塊支撐較大。從盤面
A股高開北證科創(chuàng)領漲，業(yè)內：要構建慢牛、長牛的健康資本市場
財務公司筑牢非銀金融服務根基
十大券商策略：A股絕地反擊？第二波機會來臨！成長>銀行地產>=消費>資源
【十大券商一周策略】A股絕地反擊？第二波機會來臨！成長>銀行地產>=消費>資源
基金調研丨融通基金調研鵬鷂環(huán)保

網址: A股震蕩走強 金融證券公司如何保證業(yè)務安全穩(wěn)定？ http://www.gysdgmq.cn/newsview872348.html