8月25日，由中国信息通信研究院、中国通信标准化协会联合主办的“2023首届SecGo云和软件安全大会”顺利落幕，会上“2023年安全守卫者计划优秀案例”评选结果正式出炉。“中国农业银行&腾讯安全天幕旁路阻断解决方案”凭借高适配、强扩展等突出的技术优势，展示出极高的应用价值，经过严格的选拔评审，最终获评云网络安全领域优秀案例，为未来云安全技术发展方向和应用提供了极具引领作用的示范参考。
近年来，随着云计算、大数据、区块链、人工智能、云计算等技术蓬勃发展，金融行业的生态和商业模式悄然改变，银行的信息化建设也面临更高要求。在行业数字化转型的浪潮下，中国农业银行积极推动信息化建设，将 IT 基础设施安全可控落实到具体工作实践，以此提升业务连续性保障和网络信息安全能力。
然而，随着外部网络攻击手段不断升级，银行等金融机构面临的安全挑战迅速增大。农行作为四大银行之一，不仅存在行业普遍的安全难题，运营管理难度较高，还需应对信息系统建设的四大“拦路虎”。
在边界防护方面，当IPv6的IP地址空间扩展引起攻击方可控成本大幅降低，如何扭转防守方的被动局面？在防护架构转变方面，如何将“流量存储、异常检测、攻击阻断”三项能力解耦，避免网络异常影响业务运行？在信息技术创新融合适配方面，如何实现自主创新的网络安全成为稳健发展的支撑？在部署架构方面，如何优化安全设备管理避免影响业务运行，以节约人力成本？
腾讯安全凭借在互联网、云计算等数字业务方面多年的安全运营经验沉淀，以及大数据处理和AI分析方面的技术优势，深入应用场景，为农行提供腾讯安全天幕解决旁路阻断解决方案，助力农行实现自主创新的信息系统建设。
一方面，方案具备极高的技术优势。基于防秒拨攻击等能力，无论是在传统场景还是云场景下，方案都能实现安全阻断闭环的效果；面对秒拨攻击等高级攻击威胁，方案利用AI算力+AI算法自动化方法，基于指纹特征进行攻击判定及阻断，可自动将同一秒拨IP群的攻击载荷快速聚合；通过旁路部署，以无变更、无侵入的方式对网络会话进行实时的ACL管控，可最大限度地保障系统的连续性，支持集群、级联、软件化、信息技术融合创新部署，从而优化处置管理流程、简化运维运营成本。
另一方面，在深入应用场景，保障业务连续性和信息安全的过程中，方案展现出高适配、强扩展两大应用优势。方案支持灵活部署，即支持一体机、分体机等多种部署模式，满足多级单位之间级联管理的需求。支持主流的信息技术融合创新平台，具备与银行业务较高的适配性。同时，还具备较强的横向扩展能力优势，可利用AI能力面对新型秒拨攻击场景，通过旁路阻断等能力极大提高风险阻断效率，降低误报漏报率，最大限度保障银行业务的安全运行。
在各行各业数字化转型的发展浪潮下，当银行面对的攻击手段、复杂性快速丰富和迭代，银行对安全可控的需求将更加突出。未来，腾讯安全将依托自身能力，持续投入研发，提供更紧贴客户业务需要的最佳实践方案，为金融行业数字化转型和升级保驾护航。
