一、解决方案简介

由于人脸识别技术运用主体的技术条件和管理水平良莠不齐，不法分子甚至会开发作弊工具来破解、干扰、攻击人脸识别技术背后的应用和算法，进而引发盗窃、诈骗、侵入住宅等犯罪，危及被害人的数据安全、财产安全乃至人身安全。顶象业务安全感知防御平台为多家保险公司提供人脸识别考勤系统安全。

二、应用场景痛点简介

考勤是企业及机构对办公出勤的关键要求，与员工的岗位表现、工作成效、绩效、奖金有直接关系。正常考勤要求员工到公司指定地点，通过人脸识别、指纹识别完成出勤打卡；或者，在公司指定地点，利用办公协同软件完成出勤打卡。虚假考勤则是利用内控、软件、管理漏洞，通过资料和技术工具，完成虚假入职、虚假考勤打卡，伪造出勤记录，骗取公司薪酬奖励。

2021年底，“考勤打卡神器”的新闻刷屏网络。就职于某保险公司的梁女士，每天无需到公司上班，用人脸考勤作弊工具进行虚假打卡，并拿到全勤奖。

分析发现，黑灰产破解多家公司保险考勤系统，通过屏蔽摄像头影像采集、拦截无线网络检测，并对GPS劫持，伪造虚假的LBS地理位置。在进行相关设置后，代理人输入工号、上传照片即完成“考勤打卡”。黑灰产还制作出打卡作弊工具，并向保险公司员工兜售“代打卡服务”。通过该服务，保险公司员工能够不出门不到岗，也可以实现“上班打卡”，轻松领取全勤奖。

虚假考勤打卡严重损耗保险公司指出，造成极投入浪费。2019年某险企分公司有代理人实名爆料，其所在分公司为了完成增员人数任务，在内部系统中窃取客户身份证等个人资料办理虚假入司，10多年来平均每年有200多人的虚假增员，套取公司奖金、绩效和队伍建设费几百万元等。

银保监会披露的“2021年底保险公司销售从业人员执业登记情况通报”显示，截至2021年12月31日，全国保险公司在保险中介监管信息系统执业登记的销售人员641.9万人。其中，92家人身险公司执业登记销售人员472.8万人、占比73.7%；90家财产险公司执业登记销售人员169.1万人、占比26.3%。

据此推断，预计有150-160万在职保险员工有过虚假考勤打卡行为，黑灰产借此获利超过获得数千万元，给保险公司带来经济损失预计超过近十亿元。而保险公司的人力成本中，薪资占比达85%以上，福利成本占比高于12%。不同保险企业之间人力成本的占比差距较大，其中，产险公司相对寿险公司差距更明显。成本控制能力是保险公司盈利与否的一大影响因素。

顶象移动态势感知防御系统已在多家保险公司应用。其中，在某保险公司省级分公司部署后，当月发现10000+名代理人通过劫持人脸信息进行虚假考勤打卡，当月拦截阻止超过15万次风险操作，为分公司挽回500万元的代理费用。

三、解决方案亮点介绍

象业务安全感知防御平台基于威胁探针、流计算、机器学习等先进技术，集设备风险分析、运行攻击识别、异常行为检测、预警、防护处置为一体的主动安全防御平台，能够实时发现摄像头遭劫持、设备伪造等恶意行为，有效防控各类人脸识别系统风险。

威胁可视化。针对环境风险、运行攻击，可以将识别的风险标签展示在控制台，并支持按时间查询风险趋势、风险对应的设备型号分布、系统版本分布等维度数据。

威胁可追溯。每一步攻击以及命中的防御策略及处置，都可以在基于需求定制和回放，让所有行为有迹可查。

设备关联分析。基于历史数据、关联分析生成的设备画像，全面呈现出当前设备的所有历史请求，包含出现过的风险标签、常用地址、关联IP等情况。

多账户管理。满足多业务数据隔离需求，支持一级、二级等多级机构配置或下发不同策略。

覆盖App、H5、小程序、公众号。注入劫持、驱动篡改、人脸识别绕过、监控嗅探、账号泄露、越狱Root、浏览器伪造、禁用Cookie、篡改禁用UA、伪造访问设备、异常风险进程。

独有主动防御机制。移动态势感知提供了与终端、业务紧密结合的响应处置能力。在客户端进行响应处置，*****时间在终端处置对应的风险，对于高等级风险或者核心操作可以采取此种方式。与业务、风控系统结合，把终端发现的风险，以及对应的策略分析结果输出给业务/风控体系，再结合业务流程进行人工处置、加黑等操作。

开放数据接入。有效对接公有云数据对接，提供名单数据管理、指标特征管理、威胁情报管理、设备指纹探针等管理，并能够根据需求进行自定义处置，能够直接应用于企业自有的决策引擎、机器学习平台，提升整体风控产品的防控能力。

支持防御策略和处置自定义。黑名单、云端数据，提供特征、使用模型、指纹策略和风险画像的输出，能够直接应用于企业自有的决策引擎、机器学习平台，提升整体风控产品的防控能力。

全流程防控。事前通过客户端安全、设备指纹技术、反欺诈侧进行进行风险防范，事中基于态势监控、设备与系统告警、多维度策略、实时决策和实施处置进行风险防控，事后基于审查设置、设备画像分析、关联关系挖掘、样本数据沉淀等进行风险分析与挖掘。

四、金融行业客户名单

中国人寿、泰康人寿。