天融信：金融行业安全运营管理中心解决方案

本文来源于：网络整理，作者：天融信

2018-11-15 关键词：信息安全,网络信息安全,运营6287

应用场景与痛点

随着国家在普惠金融和农村信用社省联社改革的深入推进，农村金融近几年来发展非常迅速，并在IT架构选择、金融科技创新等方面做了很多积极的探索。然而在当前大数据背景下，传统的基于结构化数据库、以及以事件管理为主的安全管理技术，在性能、可扩展性、数据深度挖掘与分析等方面已存在较大的瓶颈，需要采用基于大数据以及主动防御技术，构建金融机构全面、智能、联动的安全管理中心，为各级安全运维、管理人员提供操作平台和决策依据。中国金融业信息技术“十三五”发展规划中已明确提出了“深入开展大数据技术应用创新，助力自身业务发展和管理模式创新”以及“增强安全生产和安全管理能力”等重点规划与任务，因此，农信、农商等金融机构信息安全管理也需要在技术架构上适应业务发展的需要，构建基于大数据的安全运营管理中心。

解决方案

针对金融行业特点以及农村金融机构应用与网络架构、技术能力结构等实际情况，天融信推出的金融行业安全运营管理中心基于新的大数据技术，具有安全数据采集、大数据存储与预处理、数据挖掘、安全建模分析、可视化展示、安全运维支撑等诸多功能，能够对农村金融机构互联网、办公网、生产网的安全态势进行综合监测、分析、预警与处置。重点监测对象包括对外网站、网上银行、手机银行、外联接入、电子邮件等诸多应用，全面展现网络攻击、高级持续威胁、越权违规操作等方面的综合安全态势，并进行预警、响应与处置。解决方案架构如下图所示：

监测对象：包括对办公邮件、网上银行/支付、中间业务、银行卡业务、存贷业务、三方存管等业务所支撑的主机、网络、安全、操作系统、数据库、中间件等的访问流量与操作日志等。

分布式采集代理：实现海量流量数据、日志数据的采集、范化、处理等工作；

存储计算子系统：实现对各类分布式采集代理上传的海量流量数据、日志数据等进行预处理与存储入库；

运营管理子系统：实现对海量的实时数据、历史数据进行大数据挖掘分析、安全分析模型构建、安全态势监测、实时告警响应、安全运维服务等功能；

集中展示子系统：实现安全态势展示、预警通告展示、运维管理展示等等功能。

结合农村金融机构实际业务与网络特点，整体部署可采用总行数据中心一级部署模式，安全运营管理中心部署于总行数据中心，对地市分行、县支行与营业网点的整体接入安全进行集中统一管理。部署模式如下图所示：

流量采集器、日志采集器部署于目标监测网络中不同区域中，大数据分析平台服务器部署于安全管理区域中。

方案亮点

天融信安全运营管理中心拥有多项核心专利技术，具有较强的核心竞争优势和较高的技术壁垒：

1、系统采用了基于主动风险探知的数据采集技术和跨网分布式多级采集与传输技术，能够跨地域、深层次探测目标网络与系统中的实时流量型数据信息；

2、系统预制了丰富的安全建模算子库，能够帮助用户进行基于攻击链的安全建模分析；此外，系统采用了探索式分析技术、血缘分析技术、机器学习算法等，可实现自动对海量数据进行深度挖掘与分析、攻击威胁溯源、安全防护策略联动等；

3、系统支持PB级存储及百亿级别数据的秒级检索能力，已在金融行业大流量环境下得到了较好的应用。

银行客户名单

中国工商银行总行、徽商银行、中国人民银行总行信息中心、民生银行、洛阳银行、上海农商银行、广东南粤银行、河北沧州农村商业银行等

本网站案例，除特殊标明来源的，版权归金科创新社所有，未经许可不得转载，否则将视为侵权，对于不遵守此声明或者其他违法使用本文内容者，本网站依法保留追究权。另，本网站部分案例、观点文章来源于网络素材，如有侵权，请邮件联系 fenglei@fintechinchina.com 处理！
特别提示: 本网站免费为广大金融企业提供IT选型咨询服务，详情点击【需求提交】。

推荐阅读

深圳农商行：“云证书”签名认证解决方案

为提升电子渠道业务的便利性，同时兼顾交易的安全性，深圳农村商业银行（以下简称我行）推出了基于数字签名技术的“云证书”解决方案，通过手机内置数字证书方案，利用统一的后台系统，建立多渠道平台与手机数字证书的信息推送机制。

2018第二届农村中小金融机构科技创新优秀案例评选 2018-11-15

腾讯安全：天御智能风控中台解决方案

腾讯天御智能风控中台，从腾讯自有业务风控系统演化而来，具有极其强大的配置能力和数据分析能力、变量运算能力。包括流计算引擎、变量中心、策略中心、分析中心、监控中心等模块是整个风控业务的中枢系统，可以满足包括交易、信贷、营销三大领域的风险防控场景，可以基于全新的风险场景配置针对性的防控体系，具有极强的可扩展性。

“鑫智奖”2020第二届金融数据智能优秀解决方案评选 2018-11-15

谷科软件：数字运营平台

谷科软件数字运营平台，以优化网点资源服务能力、提升客户服务体验、提高机构运营效率、降低业务运营风险为核心目标，以大数据分析为技术手段，通过对银行海量运营数据进行采集、聚合、分析，构建集运营管理、运营分析、运营风险防范于一体的信息化工作平台，为银行运营目标落地提供有力抓手，助力银行实现运营管理工作的数字化、智能化转型。

“鑫智奖”第四届金融数据智能优秀解决方案评选谷科软件 2018-11-15

江苏农信：移动应用安全态势感知平台

“移动应用安全态势感知平台”通过对移动终端环境威胁、终端应用威胁、终端程序运行数据进行采集、存储、计算、深入挖掘和关联分析，向用户提供实时的威胁情报和威胁预警，同时可对已知威胁进行溯源追踪，精准定位威胁源头，对潜在威胁进行有效防御。

2018第二届农村中小金融机构科技创新优秀案例评选江苏农信 2018-11-15

交通银行：基于知识图谱的客户网络风险追踪

客户关系图谱是交行风险监测系统的核心基础设施，客户关系图谱需要解决的问题是如何把单个的企业或者单个的个人之间的关系实体化，形成一张如同现实世界中社交网络般的客户关系网络，并且在这张关系网络中可以很轻松地找到某个企业的“祖辈”或者“子辈”，同时某个企业的详细情况在这张网络中也一目了然

交通银行 2018-11-15

广东农信：个人网络消费信贷系统项目

个人网络消费信贷系统项目旨在建设一个在大数据风控驱动下的支持多渠道业务办理、功能完善、设计先进、管理简便、客户体验良好的全流程作业与管理的综合系统。

2018第二届农村中小金融机构科技创新优秀案例评选广东农信 2018-11-15

案例库