12月6日，2024首屆騰訊云金融安全峰會在上海舉辦。作為數(shù)字經濟的重要組成部分之一，金融行業(yè)的發(fā)展與穩(wěn)定一直備受關注。進入金融科技4.0時代，數(shù)字業(yè)務革命帶來風險敞口放大，數(shù)據(jù)安全、網(wǎng)絡安全成為嚴峻議題。

騰訊云認為，企業(yè)應當建立一套可感知、可掌控、可增長的主動安全建設框架，協(xié)同安全與增長。因此，在長期與黑灰產對抗、守護騰訊云上數(shù)百萬云租戶的過程中，騰訊安全沉淀出一套云原生的高等級云安全建設架構，并在產品維度，整合構建騰訊云金融安全“4+N”體系，全面應對云安全共性與個性問題，讓安全價值看得見，助力業(yè)務增長可掌控。

騰訊云副總裁胡利明表示，數(shù)字安全已經越來越成為數(shù)字金融的底座工程，需要政府、科技企業(yè)、金融機構的共同參與，形成合力，共同應對金融數(shù)字安全的挑戰(zhàn)。騰訊在安全領域已經有20多年的深厚積累，相比傳統(tǒng)的安全廠商，騰訊對外輸出的所有安全能力及產品都來源于騰訊自身的實踐。同時，依托云的能力進行安全建設，使得安全產品與云平臺的結合更為緊密，實現(xiàn)真正的云原生安全、一體化安全。

騰訊云副總裁胡利明

全球安全形勢日益嚴峻

安全底座價值仍待發(fā)掘

金融行業(yè)是數(shù)字化、智能化和信息技術創(chuàng)新融合的排頭兵，隨著數(shù)智化升級加速，新技術、新業(yè)務的迅猛發(fā)展，金融行業(yè)也面臨著更為復雜的安全挑戰(zhàn)。與此同時，行業(yè)的安全防御要求也最為苛刻。

中國信通院云計算與大數(shù)據(jù)研究所所長何寶宏指出，隨著數(shù)字金融相關政策的不斷完善，構建與數(shù)字經濟深度融合的金融體系成為重點，政策引導與標準制定的協(xié)同發(fā)力，合力驅動金融云安全體系持續(xù)優(yōu)化與升級，從而有力保障金融服務的安全性，助力數(shù)字金融生態(tài)的繁榮與發(fā)展。

中國信通院云計算與大數(shù)據(jù)研究所所長何寶宏

騰訊安全副總裁、玄武實驗室負責人于旸從技術視角出發(fā)，進一步解析了當前金融行業(yè)面臨的攻防對抗態(tài)勢變化。于旸認為，通過迂回攻擊、曲線攻擊繞過企業(yè)現(xiàn)有防御網(wǎng)絡，或通過供應鏈通路、數(shù)據(jù)托管、權限委托等單點上形成突破口，進而威脅到企業(yè)數(shù)字資產，是近年來攻防演練呈現(xiàn)出的新“脆弱點”。

隨著大模型技術被黑灰產惡意使用，金融行業(yè)面臨更“定制化、針對性”的安全威脅，但與此同時，大模型技術也可提升安全人員在漏洞挖掘、滲透分析等方面的效率，以AI對抗AI，最終在AI時代的攻防對抗中取勝。

騰訊安全副總裁、玄武實驗室負責人于旸

于旸強調，金融行業(yè)應重點關注“人”和“數(shù)字資產”，把“人是最大的安全敞口作為最基本的風險處理，并基于數(shù)字資產層面進行清晰而全面的梳理和防御，以此構建穩(wěn)固的金融安全防御體系。

責任共擔安全共建

護航云平臺安全基座建設

金融業(yè)務上云，“云”是數(shù)字化的核心載體。騰訊云是國內頭部的云廠商，做好自身安全，就是守護數(shù)百萬云租戶安全。會上，騰訊安全副總裁、云鼎實驗室負責人董志強詳細分享了騰訊云作為國內頭部云廠商的云平臺安全建設經驗，詳細解析了騰訊與云相伴的安全建設體系。

騰訊安全副總裁、云鼎實驗室負責人董志強

董志強表示，企業(yè)達成高等級安全架構，需要具有可信的底層、原生的能力、智能的安全運營水平，以及出廠的默認安全。騰訊云基于此，自下而上為云業(yè)務自身和租戶安全構建了縱深防御的體系，形成了一套具備可復制性的高安全等級架構。高安全等級架構通過服務器硬件安全優(yōu)化、可信計算技術與供應鏈安全保證云基礎設施安全等多重機制，保障云基礎設施的一體化安全。

騰訊安全副總裁方斌進一步介紹了騰訊云金融安全“4+N”體系，通過數(shù)據(jù)安全、主機安全、Web應用防火墻、云防火墻這4道防線，解決批量攻擊、合規(guī)、安全運營等金融云上安全的“基礎設施建設”問題；通過零信任網(wǎng)絡訪問、安全數(shù)據(jù)湖、金融反欺詐、小程序網(wǎng)關等N個場景化解決方案，幫助金融企業(yè)應對風控、業(yè)務健康性等具體的安全需求。

騰訊安全副總裁方斌

方斌表示，情報的及時性、準確性往往是攻防對抗過程中的決定因素。騰訊安全的獨特優(yōu)勢，是在情報能力的基礎上，基于4道防線逐級增加防御節(jié)點，再進一步擴展到N個業(yè)務外延，實現(xiàn)基礎安全和業(yè)務安全的同步提升。騰訊云金融安全“4+N”體系旨在幫助更多金融企業(yè)用戶通過有效安全投入提升安全指數(shù)，騰訊云也將持續(xù)探索適用于金融行業(yè)的產品與工具，守護云上企業(yè)客戶生命線。

放大安全價值

行業(yè)共話金融安全發(fā)展之道

安全攻防是持久戰(zhàn)，需要行業(yè)上下游、生態(tài)各方力量協(xié)作，構建持續(xù)有效的云上防控體系。本次大會邀請了數(shù)字金融機構、商業(yè)銀行、資管機構等企業(yè)安全技術負責人，深入展開不同業(yè)務場景下的金融安全建設最佳實踐，為其他金融機構的安全探索提供相互借鑒的范本。

中金金融認證中心有限公司（CFCA）產品中心專家左小軍著重分享中金在數(shù)字身份應用上的經驗，他表示，打造安全、可信、通用、易用的數(shù)字身份基礎設施體系，已經成為新時代下數(shù)字金融發(fā)展的核心基礎需求，CFCA作為權威第三方電子認證機構，攜手騰訊云構建了一套數(shù)字身份服務體系，為金融行業(yè)提供一體化在線身份認證解決方案。

中金金融認證中心有限公司（CFCA）產品中心專家左小軍

金融行業(yè)天然聚集了“錢”和“數(shù)據(jù)”，一直以來都是黑灰產的重點關注目標，金融機構合作方多、上下游鏈條多，面臨的威脅攻擊也更為棘手。國泰君安數(shù)字供應鏈安全負責人翁偉剛從企業(yè)主動防護視角出發(fā)，基于API安全實踐分享了國泰君安的安全防護思路�！霸诋斍皵�(shù)字化時代，API領域仍然是一個關鍵的挑戰(zhàn)，我們需要對這些API需要投入更多的資源實施監(jiān)管管理，實現(xiàn)更為主動的安全防護”，翁偉剛總結到。

國泰君安數(shù)字供應鏈安全負責人翁偉剛

安全是一個以實戰(zhàn)導向的行業(yè)，安全體系是否牢固，最終還需要在實戰(zhàn)上見真章，而各種重保和企業(yè)內外的攻防演練，就是這樣的“練兵場”。在大會重磅圓桌環(huán)節(jié)，賽博英杰創(chuàng)始人譚曉生、知其安創(chuàng)始人&CEO聶君、長江商業(yè)銀行技術運營中心負責人薛鋒、騰訊安全服務總經理蘇建東、騰訊開發(fā)安全總經理呂一平等幾位資深行業(yè)專家，圍繞“重保場景下的金融安全攻防實戰(zhàn)”展開更具實戰(zhàn)價值的探討交流。

金融云上安全建設是一項長期的系統(tǒng)性工程，離不開行業(yè)各方的合力建設。未來，騰訊云也將持續(xù)聯(lián)動生態(tài)各方力量，釋放騰訊自身實戰(zhàn)經驗及成果共享，助力促進金融安全價值顯性化，守護行業(yè)生命線。