首頁資訊 A股震蕩走強金融證券公司如何保證業(yè)務(wù)安全穩(wěn)定？

A股震蕩走強金融證券公司如何保證業(yè)務(wù)安全穩(wěn)定？

來源：泰然健康網(wǎng) 時間：2024年12月28日 09:58

News Today

近期，A股市場在多重利好消息的推動下，出現(xiàn)了連續(xù)上漲的趨勢，多股掀起漲停潮，12月24日，上漲個股超3900只。

當(dāng)股票市場出現(xiàn)漲停時，通常伴隨著大量的交易需求和用戶訪問。這種交易高峰不僅吸引了大量普通投資者，同時也成為黑客、惡意操縱者以及不法分子的目標(biāo)。網(wǎng)絡(luò)攻擊、賬戶盜竊、虛假交易等行為很可能趁機進行，給平臺和投資者帶來巨大風(fēng)險。

今年多起針對金融機構(gòu)的網(wǎng)絡(luò)攻擊事件，無疑不展現(xiàn)了相關(guān)安全的重要性和緊迫性。因此，在股市活躍的背后，眾多金融證券公司已經(jīng)“提早備戰(zhàn)”。

2024年以來，包含中國人民銀行、中國農(nóng)業(yè)銀行、中國建設(shè)銀行、中國銀行、中國郵儲銀行、中央國債、上海證券交易所、中信建投證券、中國銀河證券、東吳證券、紅塔證券等多家金融證券單位相繼與360數(shù)字安全集團深化合作，成功打造了多個行業(yè)示范項目，共同建設(shè)起金融安全新防線。

內(nèi)外風(fēng)險兼具

金融安全體系亟需“進化”

金融證券行業(yè)是國家經(jīng)濟運行和社會發(fā)展的命脈，也是對信息系統(tǒng)依存度非常高的行業(yè)。在互聯(lián)網(wǎng)金融模式興起，外部網(wǎng)絡(luò)安全環(huán)境惡化以及自身系統(tǒng)架構(gòu)日趨復(fù)雜的新形勢下，金融證券行業(yè)正面臨著愈發(fā)嚴(yán)峻的網(wǎng)絡(luò)安全威脅。

然而相關(guān)單位現(xiàn)有安全產(chǎn)品沒有完美解決以下四個難題：對安全威脅進行提前感知與預(yù)測預(yù)防，對正在發(fā)生的安全事件進行及時防御和響應(yīng)處置，對潛在安全威脅進行持續(xù)監(jiān)測和挖掘，對已發(fā)生安全事件進行快速溯源和知識積累。

以國內(nèi)證券行業(yè)某領(lǐng)先的綜合金融服務(wù)提供商為例，為改善這四“難”， 360數(shù)字安全集團幫助該證券公司整體梳理了自身安全現(xiàn)狀，就如何升級現(xiàn)有安全防護體系，做出了從“碎片化”到“系統(tǒng)化”、從“被動響應(yīng)”到“主動響應(yīng)”、從“人力優(yōu)先”到“智能優(yōu)先”、從“并行發(fā)展”到“深度融合”四個方面的調(diào)整方向。

從“碎片化”到“系統(tǒng)化”

早前該證券公司在網(wǎng)絡(luò)中部署了各類安全設(shè)備，大量多樣性的設(shè)備會產(chǎn)生海量日志，由于信息分散，分析手段匱乏，難以看清全局安全狀態(tài)，極大影響安全運營的效率和效果。因此安全體系應(yīng)該從“碎片化”向“系統(tǒng)化”轉(zhuǎn)變，通過可視化和大數(shù)據(jù)分析技術(shù)，利用AI賦能安全，提高運營效率，感知全局安全態(tài)勢。

從“被動響應(yīng)”到“主動響應(yīng)”

隨著證券公司信息化、數(shù)字化發(fā)展，網(wǎng)絡(luò)邊界越發(fā)模糊，同時AI技術(shù)也增強了攻擊者手段和強度。要從過往被動挨打充當(dāng)“救火隊員”的被動防御，向增強感知能力和持續(xù)主動評估迭代的主動防御轉(zhuǎn)變，以此提升防御效能。

從“人力優(yōu)先”到“智能優(yōu)先”

過往，安全事件分析主要依靠人工開展日常運維和應(yīng)急處置，尤其在應(yīng)急處置的場景下，非常依賴于處置人員的能力和經(jīng)驗，人員投入居高不下。借助安全大模型的智能分析能力，賦能初級人員提升到中高級水平，解放高級專家腦力到高價值分析事務(wù)上，整體提升運營團隊水平和KPI。

從“并行發(fā)展”到“深度融合”

安全是發(fā)展的前提，發(fā)展是安全的保障，安全和業(yè)務(wù)要同步發(fā)展、同步推進。因此，要以安全運營的視角去全新規(guī)劃、建設(shè)、運營數(shù)字時代的新安全模式，真正構(gòu)建起大安全體系，進一步保障該證券公司數(shù)字化基礎(chǔ)設(shè)施和數(shù)字化業(yè)務(wù)的穩(wěn)定、安全、高效運營。

五步走

構(gòu)建金融安全智能化防御新體系

在上述思路下，360數(shù)字安全集團以該證券公司安全合規(guī)要求為基礎(chǔ)，以業(yè)務(wù)安全需求為主導(dǎo)，基于“安全即服務(wù)”理念，將360的國家級安全能力賦能給客戶，并在360安全大模型的加持下，幫助其構(gòu)建起金融安全智能化防御新體系，保障業(yè)務(wù)持續(xù)穩(wěn)定運行。

“建”平臺

安全運營平臺是整個安全運營服務(wù)體系的抓手，360率先幫助該證券公司建設(shè)起以大數(shù)據(jù)為基礎(chǔ)底座的實戰(zhàn)化安全運營平臺，通過與云端情報、知識的賦能體系聯(lián)動，強化從云端到內(nèi)網(wǎng)安全邊界、終端的檢測與響應(yīng)能力，以此提高對信息安全風(fēng)險、安全事件的預(yù)警和響應(yīng)能力。

“匯”數(shù)據(jù)

數(shù)據(jù)是安全運營的基礎(chǔ)，安全大數(shù)據(jù)的多樣性、高質(zhì)量和價值密度在一定程度上決定了看見威脅的能力。360幫助該證券用戶全面的聚攏本地多源安全大數(shù)據(jù)實現(xiàn)歸一治理，同時將云端大數(shù)據(jù)與本地安全大數(shù)據(jù)進行碰撞分析，實現(xiàn)云端安全能力對本地的賦能，極大的擴展了安全監(jiān)測和威脅發(fā)現(xiàn)的視野，提高了威脅入侵檢出率，大大提升安全威脅的檢出機會。

“模”引擎

在這套安全體系中率先實現(xiàn)了優(yōu)質(zhì)平臺與實戰(zhàn)型安全大模型的深度融合，二者相輔相成，共同驅(qū)動安全運營向智能化演進升級。其中平臺為基石，為大模型的運營提供堅實支撐，包括高質(zhì)量的數(shù)據(jù)供給、豐富的知識經(jīng)驗積累以及流暢的自動化接口對接等，確保大模型在持續(xù)優(yōu)化中逐步成熟，形成自我完善的閉環(huán)運營體系；而360安全大模型則如同智能引擎，以其卓越的智能分析能力，將繁瑣復(fù)雜的運營任務(wù)化繁為簡，顯著提升安全運營的效率和效果。

“定”流程

依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》中要求，按照“同步規(guī)劃、同步建設(shè)、同步運營”的三同步原則制定安全工作流程?；谛畔⑾到y(tǒng)全生命周期管理，從系統(tǒng)規(guī)劃建設(shè)、上線運行、系統(tǒng)下線等環(huán)節(jié)，將各方日常安全運營工作緊密結(jié)合，通過安全工作流程把制度管理、風(fēng)險管理、安全規(guī)劃、控制執(zhí)行、績效評價、日常工作流程等進行統(tǒng)一管理，不斷迭代優(yōu)化。

“聯(lián)”專家

人是安全的根本，一切安全工作都需要借助專業(yè)化的安全人員進行開展，也是決定安全運營的效果的關(guān)鍵要素。此次體系建造過程中，360將安全大模型的能力以“數(shù)字專家”的嶄新身份接入安全運營環(huán)境，與本地安全人員、云端安全專家展開深度交互，并設(shè)立內(nèi)部事件發(fā)現(xiàn)組、安全分析組、安全處置組等，及時解決用戶面臨的各類安全問題，提升整體安全運營效果和效率。

這套組合拳之下，該證券公司能夠清楚地掌握全網(wǎng)的安全健康狀況，實現(xiàn)整體安全態(tài)勢可視、可控和可管。數(shù)據(jù)顯示，該證券公司日均需關(guān)注的告警數(shù)量減少了90%以上，平均分析研判時間從小時級縮短至分鐘級，事件自動化響應(yīng)效率等指標(biāo)提效200%，系統(tǒng)性增強了該證券公司數(shù)字安全體系防御能力。

● 周鴻祎：360安全大模型將向“一帶一路”友鄰國家開放共享

● 360與中國郵儲銀行強強聯(lián)手，打造金融行業(yè)“數(shù)字樣板工程”！

● 木馬“卷王”再度升級傳播手段，360全方位遏制銀狐變種

● AI全新賦能，360開啟終端All in One 5.0時代

網(wǎng)址: A股震蕩走強金融證券公司如何保證業(yè)務(wù)安全穩(wěn)定？ http://m.u1s5d6.cn/newsview872348.html