近日，中國(guó)人民銀行科技司下發(fā)了《關(guān)于開(kāi)展金融業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)感知與信息共享平臺(tái)第三批接入聯(lián)調(diào)機(jī)構(gòu)調(diào)研的函》，要求轄內(nèi)地方性銀行業(yè)機(jī)構(gòu)（含民營(yíng)銀行、城市商業(yè)銀行、村鎮(zhèn)銀行、農(nóng)村商業(yè)銀行、農(nóng)村信用社等）、非銀行支付機(jī)構(gòu)上報(bào)網(wǎng)絡(luò)安全相關(guān)告警數(shù)據(jù)。

金融機(jī)構(gòu)如何合規(guī)、及時(shí)、精準(zhǔn)上報(bào)網(wǎng)絡(luò)安全相關(guān)告警數(shù)據(jù)？利用安恒信息AiLPHA大數(shù)據(jù)智能安全平臺(tái)，可幫助金融機(jī)構(gòu)安全匯聚、數(shù)據(jù)上報(bào)。安恒信息已成功幫助第二批37家金融機(jī)構(gòu)和其旗下多家單位完成了數(shù)據(jù)上報(bào)項(xiàng)目工作。

?

數(shù)據(jù)上報(bào)功能開(kāi)箱即用

?

2019年6月，中國(guó)人民銀行建設(shè)完成“金融行業(yè)態(tài)勢(shì)感知與信息共享平臺(tái)”，并要求銀行等金融機(jī)構(gòu)分批接入，上報(bào)網(wǎng)絡(luò)攻擊數(shù)據(jù)、DDOS攻擊數(shù)據(jù)、病毒感染數(shù)據(jù)、惡意/垃圾郵件數(shù)據(jù)等網(wǎng)絡(luò)安全事件數(shù)據(jù)。此前已有兩批金融機(jī)構(gòu)接入，安恒信息基于為第二批37家金融機(jī)構(gòu)和其旗下多家單位完成數(shù)據(jù)上報(bào)項(xiàng)目工作的成功經(jīng)驗(yàn)，將持續(xù)推進(jìn)發(fā)揮AiLPHA大數(shù)據(jù)智能安全平臺(tái)實(shí)效，助力建立金融業(yè)整體的良好網(wǎng)絡(luò)信息安全“生態(tài)圈”、網(wǎng)絡(luò)安全運(yùn)營(yíng)新生態(tài)。

?

AiLPHA大數(shù)據(jù)智能安全平臺(tái)具備獨(dú)立的子模塊——AiLPHA金融數(shù)據(jù)智能上報(bào)系統(tǒng)，已完成產(chǎn)品化，開(kāi)箱即用，具備多個(gè)大行的實(shí)戰(zhàn)案例。平臺(tái)可直接適配金融機(jī)構(gòu)已建的安全事件管理平臺(tái)、安全態(tài)勢(shì)感知平臺(tái)、大數(shù)據(jù)安全分析平臺(tái)等安全事件數(shù)據(jù)匯聚平臺(tái)，通過(guò)TIP對(duì)接人行威脅情報(bào)，實(shí)現(xiàn)行業(yè)情況共享，有效精準(zhǔn)提高攻擊威脅檢測(cè)。

?

“二、三、四”，數(shù)據(jù)上報(bào)更高效

?

安恒AiLPHA大數(shù)據(jù)智能安全平臺(tái)具備兩種上報(bào)模式、三層數(shù)據(jù)治理、四種上報(bào)機(jī)制，保障金融客戶(hù)高效開(kāi)展數(shù)據(jù)上報(bào)工作。

?

01兩種上報(bào)模式

?

安恒AiLPHA大數(shù)據(jù)智能安全平臺(tái)支持兩種數(shù)據(jù)上報(bào)模式，滿(mǎn)足不同單位的上報(bào)需求：

?

針對(duì)地方金融機(jī)構(gòu)——上報(bào)共享版：地方金融機(jī)構(gòu)直接將數(shù)據(jù)上報(bào)至人總行；

?

針對(duì)省人行中心——接入?yún)R聚版：地方金融機(jī)構(gòu)將數(shù)據(jù)上報(bào)至地方人行，匯聚后上報(bào)至人總行。

?

02三層數(shù)據(jù)治理

?

安恒AiLPHA大數(shù)據(jù)智能安全平臺(tái)在數(shù)據(jù)上報(bào)、建模、互聯(lián)的過(guò)程中也始終如一，在三個(gè)層面上共同發(fā)力以實(shí)現(xiàn)數(shù)據(jù)的精準(zhǔn)治理。

數(shù)據(jù)標(biāo)準(zhǔn)化治理：快速適配機(jī)構(gòu)上報(bào)數(shù)據(jù)，滿(mǎn)足人行數(shù)據(jù)要求。

?

數(shù)據(jù)建模治理：具備多源數(shù)據(jù)關(guān)聯(lián)建模能力，提升上報(bào)數(shù)據(jù)質(zhì)量，實(shí)現(xiàn)精準(zhǔn)上報(bào)。

?

互聯(lián)互通治理：具備數(shù)據(jù)質(zhì)量評(píng)估、上報(bào)審核，數(shù)據(jù)脫敏，保障數(shù)據(jù)上報(bào)安全。

?

03

四種上報(bào)機(jī)制

?

安恒AiLPHA大數(shù)據(jù)智能安全平臺(tái)為用戶(hù)提供靈活的上報(bào)機(jī)制和手段，包括一次性任務(wù)上報(bào)、手動(dòng)上報(bào)、人機(jī)交互上報(bào)和系統(tǒng)自動(dòng)上報(bào)，靈活適應(yīng)多種不同數(shù)據(jù)和網(wǎng)絡(luò)架構(gòu)。

?

構(gòu)建金融機(jī)構(gòu)安全運(yùn)營(yíng)

攜手安全實(shí)戰(zhàn)

?

于金融機(jī)構(gòu)而言，僅是對(duì)網(wǎng)絡(luò)安全事件上報(bào)，是遠(yuǎn)遠(yuǎn)不夠的。面對(duì)當(dāng)前錯(cuò)綜復(fù)雜的網(wǎng)絡(luò)安全形勢(shì)，金融機(jī)構(gòu)應(yīng)當(dāng)建立全局的網(wǎng)絡(luò)安全態(tài)勢(shì)感知及智能安全運(yùn)營(yíng)。

?

智能安全運(yùn)營(yíng)是以安全大數(shù)據(jù)為基礎(chǔ)，從全局視角提升對(duì)安全威脅的發(fā)現(xiàn)識(shí)別、理解分析、響應(yīng)處置能力的一種方式，最終是為了決策與行動(dòng)，是安全能力的落地。智能安全運(yùn)營(yíng)體系的三個(gè)核心技術(shù)支撐分別是資產(chǎn)管理、大數(shù)據(jù)關(guān)聯(lián)分析、可編排的安全管理和運(yùn)營(yíng)能力。

?

安恒AiLPHA大數(shù)據(jù)智能安全平臺(tái)以美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）提出的IPDR網(wǎng)絡(luò)安全框架模型出發(fā)，幫助金融行業(yè)構(gòu)建一套安全運(yùn)營(yíng)視角劃分清晰、協(xié)同響應(yīng)完善的智能安全運(yùn)營(yíng)平臺(tái)。平臺(tái)能夠通過(guò)大屏多維度感知上報(bào)事件態(tài)勢(shì)，顯示攻擊線路與網(wǎng)絡(luò)攻擊、惡意郵件、病毒等及各類(lèi)事件的處置情況；同時(shí)，還能夠分析占比高的的攻擊類(lèi)型、病毒類(lèi)型等，實(shí)時(shí)了解網(wǎng)絡(luò)安全態(tài)勢(shì)、數(shù)據(jù)上報(bào)態(tài)勢(shì)、安全運(yùn)營(yíng)工作績(jī)效……

目前，安恒AiLPHA大數(shù)據(jù)智能安全平臺(tái)已經(jīng)試點(diǎn)接入并順利運(yùn)作于多家銀行或非銀行金融機(jī)構(gòu)。

?