8月25日,由中国信息通信研究院、中国通信标准化协会联合主办的“2023首届SecGo云和软件安全大会”顺利落幕,会上“2023年安全守卫者计划优秀案例”评选结果正式出炉。“中国农业银行&腾讯安全天幕旁路阻断解决方案”凭借高适配、强扩展等突出的技术优势,展示出极高的应用价值,经过严格的选拔评审,最终获评云网络安全领域优秀案例,为未来云安全技术发展方向和应用提供了极具引领作用的示范参考。
近年来,随着云计算、大数据、区块链、人工智能、云计算等技术蓬勃发展,金融行业的生态和商业模式悄然改变,银行的信息化建设也面临更高要求。在行业数字化转型的浪潮下,中国农业银行积极推动信息化建设,将 IT 基础设施安全可控落实到具体工作实践,以此提升业务连续性保障和网络信息安全能力。
然而,随着外部网络攻击手段不断升级,银行等金融机构面临的安全挑战迅速增大。农行作为四大银行之一,不仅存在行业普遍的安全难题,运营管理难度较高,还需应对信息系统建设的四大“拦路虎”。
在边界防护方面,当IPv6的IP地址空间扩展引起攻击方可控成本大幅降低,如何扭转防守方的被动局面?在防护架构转变方面,如何将“流量存储、异常检测、攻击阻断”三项能力解耦,避免网络异常影响业务运行?在信息技术创新融合适配方面,如何实现自主创新的网络安全成为稳健发展的支撑?在部署架构方面,如何优化安全设备管理避免影响业务运行,以节约人力成本?
腾讯安全凭借在互联网、云计算等数字业务方面多年的安全运营经验沉淀,以及大数据处理和AI分析方面的技术优势,深入应用场景,为农行提供腾讯安全天幕解决旁路阻断解决方案,助力农行实现自主创新的信息系统建设。
一方面,方案具备极高的技术优势。基于防秒拨攻击等能力,无论是在传统场景还是云场景下,方案都能实现安全阻断闭环的效果;面对秒拨攻击等高级攻击威胁,方案利用AI算力+AI算法自动化方法,基于指纹特征进行攻击判定及阻断,可自动将同一秒拨IP群的攻击载荷快速聚合;通过旁路部署,以无变更、无侵入的方式对网络会话进行实时的ACL管控,可最大限度地保障系统的连续性,支持集群、级联、软件化、信息技术融合创新部署,从而优化处置管理流程、简化运维运营成本。
另一方面,在深入应用场景,保障业务连续性和信息安全的过程中,方案展现出高适配、强扩展两大应用优势。方案支持灵活部署,即支持一体机、分体机等多种部署模式,满足多级单位之间级联管理的需求。支持主流的信息技术融合创新平台,具备与银行业务较高的适配性。同时,还具备较强的横向扩展能力优势,可利用AI能力面对新型秒拨攻击场景,通过旁路阻断等能力极大提高风险阻断效率,降低误报漏报率,最大限度保障银行业务的安全运行。
在各行各业数字化转型的发展浪潮下,当银行面对的攻击手段、复杂性快速丰富和迭代,银行对安全可控的需求将更加突出。未来,腾讯安全将依托自身能力,持续投入研发,提供更紧贴客户业务需要的最佳实践方案,为金融行业数字化转型和升级保驾护航。
