2018金融网络安全十佳方案评选揭晓（4）

• 网络安全

芯盾时代智能行为认证（IPA）在充分剖析行业痛点，深入分解具体业务流程及业务场景基础上，综合运用大数据技术、知识图谱、机器学习和深度学习技术，提出了包括 用户画像模型、欺诈关联图谱、异常检测及样本标注、深度网络欺诈检测、欺诈新模式持续发掘、自适应规则引擎 一站式智能反欺诈解决方案。

利用流式分析处理、数据挖掘和机器学习等关键技术，构建出独有的以设备安全为核心的智能实时身份反欺诈模型，可有效解决批量注册/虚假开户、薅羊毛、账户信息窃取、盗转盗刷和商户虚假交易等银行行业面临的各类欺诈，帮助客户降低资金损失风险和提升品牌美誉度。

能力模型

08公司名称：智言金信

方案名称：摄星场景化漏洞管控方案

方案简介

摄星结合Gartner的CARTA自适应风险与信任评估模型，形成22个场景化解决方案，81个能力要点指标，解决用户碎片化的需求和痛点。同时整合漏洞资源，帮助用户建立高效的漏洞管控体系，实现漏洞跨平台、跨流程、跨组织的高效精准管控。

资产管理：在零信任架构下，资产即是边界，构建以资产为核心的漏洞管理体系；

漏洞检测：基础的、重复性的、劳动密集的工作实现统一管理、自动调度和无人值守；

威胁情报：使用威胁情报为渗透测试、修复拍有工作提供直观、有效支持；

数据管理：改变缺少数据管理、分析方法和平台的现状；

修复缓解：提供除了打补丁和配置修改之外的网观侧方案；

分析和报告：真实、即时、多维、全景、自动化的数据分析图表与报告；

体系化建设：改变各自为战，缺少漏洞治理目标，缺少体系化建设的状况。

能力模型

09公司名称：中睿天下

方案名称：金融行业信息资产安全管理解决方案

方案简介

结合数据流量、弹性分布式主动探测等方式，将资产录入汇聚到主动探测引擎，进行资产的识别和提取后，将数据流量转入指纹识别引擎，对数据进行存活判断、端口识别、应用识别、设备类型识别、操作系统识别等；

经过比对判断及路径关系选择，进入合并降噪引擎，对数据进行降噪处理，并落地到动态资产库进行存储。

读取动态资产库，对数据进行分析展示，采用6大引擎及6个维度展示，从安全角度出发绘制网络架构图，解决日常变更业务造成变化的资产定位。基于漏洞的回溯查找、隐藏攻击路径的动态变化比对，自动化完成数据资产动态展示，从上帝视角动态展示数据资产。

能力模型

10公司名称：指掌易

方案名称：移动业务安全整体解决方案

方案简介

移动安全已经不仅仅只是端上的问题，更是需要配合IT战略，实现从端到整体架构的转变。因此SAME框架把涉及到移动端的所有节点——云管端都考虑进来，「云管端」自然对应的企业核心数据库、员工手中可接入数据库的智能终端，以及两者间的交互通道都能在该框架的四大模块中一一对应：1.「云」对应的是安全基础支撑平台，2.「管」对应安全业务交付平台，3.「端」对应安全业务运行环境，最后再辅以安全感知确保持续优化。创新性的解决了企业移动化的两大问题：1.保证业务流程和企业数据的安全。2.保证移动办公提高工作效率。

模块化的移动业务安全框架，就像是把安全防护做成一座由积木搭成的城墙，目的是应对复杂多变的业务环境。指掌易让所有的安全模块都可以在不同型号的手机上、不同的业务场景中完美运行。SAME就是把业务和安全连接起来，保护业务流程和安全无缝融合，解决多层次的安全风险，在数字经济的时代帮企业交付更敏捷、更可靠移动业务，通实现真正的改革。

能力模型

专家综述