當前，金融市場的智能化趨勢正深刻改變着金融行業的運作模式和業務形態。金融服務行業基礎網絡安全防禦體系存在數據維度單一、採集不全、缺少外部情報和知識賦能等問題，且日常安全運營自動化、自定義程度低，威脅處理耗力大。

  針對這一痛點，中國郵政儲蓄銀行聯合三六零數字安全科技集團，通過整合先進的大數據、機器學習和人工智能技術，構建了“1&&+1應用+2支撐”的安全能力體系，這一解決方案入選由新華網聯合中國電子信息産業發展研究院編制的《實體經濟和數字經濟深度融合發展報告（2024）——實數融合賦能新質生産力發展》（以下簡稱《報告》），成為2024年度“數字樣板工程”實踐案例之一。

  據了解，“1&&+1應用+2支撐”的安全能力體系，即1套全景網絡安全大數據&&為技術支撐，1套上層擴展應用體系為業務支撐，同時兼容混合雲、私有雲等多環境部署，並引接外部安全大數據。

圖為郵儲銀行網絡安全大數據&&架構

  &&內部包含數據接入、安全引擎、數據資源、系統管理4個子系統，分別承載數據接入、安全分析、數據整合與系統管理功能。數據接入子系統收集流量、告警、日誌等數據，以提供引擎進行分析。安全引擎子系統與中國郵政儲蓄銀行大數據組件適配、集成與調優，為安全分析提供先進、高效、可擴展、可持續的技術支撐。數據資源子系統和數據接入子系統集成南北向接口，實現與外部&&的有效銜接。系統管理子系統則保障&&整體功能可操作性與可維護性。

圖為郵儲銀行網絡安全大數據&&內部架構

  據了解，這一&&依託大數據技術能夠統一採集並分析來自多個維度的安全數據，包括安全告警、用戶行為和外部情報，形成了實時的安全態勢感知。依託機器學習算法能夠自動識別和預測潛在威脅，顯著提升高級攻擊防禦能力。依託人工智能技術能夠快速處理海量數據並提取關鍵情報，提升應急響應聯動能力。

  目前，依託網絡安全大數據&&，中國郵政儲蓄銀行實現了安全數據的深度整合與智能分析，構建了全網安全態勢感知系統，提升了潛在威脅響應能力，每日需關注告警數量減少了90%以上，平均分析研判時間從4小時縮短至30分鐘。

  《報告》指出，伴隨金融業務的數字化、智能化發展，信息安全與隱私保護成為關注重點。金融行業積極探索雲計算、大數據、區塊鏈等技術在信息安全領域的應用，提升安全防護能力，涌現出一系列典型應用場景和解決方案。

  “數字樣板工程”旨在促進實體經濟與數字經濟深度融合，挖掘背後的生動實踐，並在案例徵集、調研基礎上編寫行業研究報告。新華網已連續三年基於“數字樣板工程”發布實體經濟和數字經濟深度融合發展年度報告。