一文詳解騰訊「金融安全智慧超腦」

• 2019 年 10 月 3 日
• 筆記

「金融安全智慧超腦」是騰訊依靠20年來積累的海量黑灰產對抗數據，和全球最大的黑灰產知識圖譜，圍繞金融安全推出的一個功能全面、覆蓋多種多樣金融業務場景的「超級大腦」。

在7月30-31日召開的第五屆互聯網安全領袖峰會（CSS 2019）上，騰訊安全推出功能更完善健全的「金融安全智慧超腦」業務全景圖。通過金融監管科技、金融風控、金融基礎安全三大核心模組，將自身能力開放給監管部門、金融機構和生態合作夥伴，成為產業互聯網時代下金融行業數字化升級的助手。

本文將詳細介紹騰訊安全的一站式金融安全解決方案——「金融安全智慧超腦」。

互聯網下半場，金融行業安全形勢日趨複雜

隨著互聯網走入了下半場，金融行業數字化轉型步伐逐漸加快，同時也帶來了許多新的金融模式，增加了防範系統性金融風險的壓力。這些壓力主要表現在幾個方面：

➤第一，新興金融業態對傳統金融監管方式提出了新的挑戰。互聯網金融市場的快速發展產生了新的金融業態，比如部分網貸平台、金融交易平台等等。現有監管機構在人員數量、知識結構和管理機制上，都需要自我更新，以應對金融創新所帶來的技術和市場的變化，同時藉助互聯網的科技手段，來提升對金融風險的識別和預警能力。

➤第二，金融黑產團伙和不良分子的作惡手段逐年升級，金融機構傳統的風控方式亟需提升。近年來，黑產作惡手段呈現技術化、產業化發展，大型黑產團伙的技術手段不斷迭代，新興作惡手段層出不窮，嚴重阻礙金融業務的良性發展。金融機構在風控思路和風控模式上，可以吸收互聯網公司的技術能力，共同探討應對新型黑產的有效方式。

開放能力，騰訊安全構築「金融安全智慧超腦」

產業互聯網時代下金融行業遇到的諸多挑戰，驅動著監管部門和銀行、保險、證券等金融機構提升對金融風險的識別和預警能力，以及風控模型的升級迭代。

在此情況下，騰訊安全圍繞金融安全領域，推出了功能全面、覆蓋多種多樣金融業務場景的 「金融安全智慧超腦」。

何為「超腦」，三大核心優勢和兩大特點

三大核心優勢：技術+數據+人才

技術優勢：20年黑灰產對抗經驗。騰訊安全團隊累積了大量的成熟對抗技術，通過大數據+AI能力，已形成獨有的黑灰產對抗技術系統和安全能力。

數據優勢：全球最大的黑灰產知識圖譜。騰訊擁有包含120億點，2000億邊的黑灰產知識圖譜，覆蓋99%的網民。能夠推動騰訊與政務、金融、企業等關鍵環節數據融合。

人才優勢：國際領先的技術人才隊伍。騰訊安全旗下擁有七大聯合實驗室，囊括了中國最大規模的頂級白帽黑客群體。同時擁有3500多位專業安全技術人才，構築業內領先的AI大數據建模能力。

兩大特點：服務全+對象廣

首先，涵蓋功能健全，能夠覆蓋多種業務場景。在監管層面，打造了智慧反洗錢等針對性方案；在金融風控領域，提供了從底層風控引擎、AI模型，到PaaS、SaaS層的多層次、多維度的產品及服務；在金融基礎安全層面，能夠從等保合規、數據安全等多種維度來支援安全系統的建設。

其次，服務對象廣，囊括各層級金融主體。針對監管部門和金融機構這兩種主體，包括各層級監管部門、監管單位，銀行、證券、保險、持牌消金等金融機構，智慧超腦均能提供針對性的產品和專家服務。

場景實踐，三大領域助力金融行業數字化升級

互聯網+金融監管：累計助力識別風險平台破萬家

騰訊安全為金融監管部門訂製了金融監管科技解決方案。它能夠處理大規模的海量數據，通過機器學習，來制定決策引擎規則；再通過規則對金融活動進行監測、判斷和預警，對風險金融行為實現「打早打小」。

它的主要優勢有：

實時動態：積累了上P級安全行為數據，覆蓋99%的中國網民，每日有億級新增數據。

技術優勢：基於影像識別、深度學習等前沿技術，能夠有效發現線索、追蹤溯源。

性能優異：每年投入數十億，在全國進行分散式機房部署，計算能力強、性能穩定、響應迅速。

靈活訂製：海量大數據源，可針對任意風險主題、金融平台進行訂製化服務。

金融監管科技解決方案自2017年研發上線以來，已經與北京、廣州等全國超15個重點省市金融監管部門展開合作，累計監測非法集資金融風險平台1.1萬家。

攜手深圳金融辦，累計感知識別風險企業超萬家：騰訊安全成功將3D可視化技術、金融業務分析掃描應用於深圳市的金融監管場景。通過金融風險企業的實時態勢感知，識別出了近萬家風險企業，實現了「打早打小」。雙方還共建了金融安全監管科技實驗室，共同推動金融監管科技人才培養的實踐。

攜手深圳公安局，共建「深融系統」，打擊金融犯罪前置化：騰訊安全充分發揮數據和技術優勢，實現了對金融風險的實時感知、預警和防控，協助深圳公安局經濟犯罪偵查局實現金融犯罪前置打擊。目前，騰訊安全已經協助該局累計提示了600多萬次金融風險，150多萬用戶接收到風險提醒，保護了用戶的資金安全。

互聯網+金融風控：推動行業數字化轉型

智慧超腦的風控方案能夠提供PaaS、SaaS和訂製化的專家服務。在PaaS層，擁有風險控制決策引擎、複雜網路分析引擎兩個自研風控引擎，為合作夥伴提供完善的風控服務；在SaaS層，提供包括反欺詐評分、身份認證、行業風險評估等多種線上服務，可以幫助金融機構對C端用戶的身份進行識別和保護，識別和發現惡意欺詐行為；前三個層級疊加組合成面對各種特定業務場景的解決方案，這些方案可以幫助金融機構搭建全流程、完善的風控體系。

➣助力銀行降本增效，累計防護10億風險請求：目前，騰訊安全獨有的風控解決方案已累計服務超過1億的用戶，並為數十家銀行、數十家持牌消費金融公司、以及200多家互聯網金融機構提供風控服務，幫助金融機構對抗黑產，累計守護資金安全超過10000萬億，防止了800億的業務損失。

在推進風控解決方案落地過程中，騰訊安全以「交易風控」、「信貸風控」為抓手，累計防護10億筆風險請求，處理案件200多萬件，極大地提升了金融機構的風險管控水平。曾幫助某國有銀行挖掘超數億風險交易，成為金融機構風控業務上的極大助力。

➣攜手華夏銀行，解決小微企業融資安全問題：普惠金融、科技向善，騰訊安全致力於助力銀行服務小微企業，解決融資難、融資貴、融資慢的問題，為小微企業提供便捷高效的金融服務。騰訊安全金融風控團隊與華夏銀行聯合打造「龍商貸」業務，為行方提供智慧風控、信貸決策、業務設計及運營管理整體業務解決方案。小微企業通過手機就能7*24小時獲得金融服務，實現2分鐘放款，0人工介入的極致用戶體驗。

互聯網+金融基礎安全：構築雲、管、端縱深防禦體系

金融安全智慧超腦同時具備金融基礎安全解決方案。圍繞客戶上雲的安全合規、業務連續性等訴求，騰訊安全金融基礎安全團隊從網路層、應用層、主機層、數據層出發，並以雲盾、大禹、WAF、數盾等基礎安全產品為核心，結合安全運營中心SOC和數據治理平台,  聯防聯動，構建縱深的基礎安全產品體系；同時，通過自研+生態+合作的方式，和行業夥伴一起共建和完善金融基礎安全的產品體系，打造客戶上雲最可信的安全解決方案。

➣貫穿金融基礎安全全生命周期：在目前的實踐應用中，智慧超腦能夠在金融平台安全、應用邊界防禦和數據運營三個方面，幫助合作夥伴提升安全水平。

目前，騰訊安全金融基礎安全團隊為騰訊雲上所有客戶提供DDoS防護，成功防禦中國最高流量1.23T的攻擊；WAF產品能夠檢測和攔截98%以上機器人訪問行為。在主機安全方面，每日檢測惡意攻擊IP3萬餘個，防禦爆破攻擊1500萬餘次，查殺木馬病毒10萬餘個；在數據運營安全領域，能夠使用AI過濾97%的數據異常操作告警，平均每月節省300人/小時安全運營工作量。

➣攜手郵政儲蓄銀行，強化安全技術和銀行場景化業務的深度融合：基於銀行的場景化業務和郵儲銀行展開合作，將安全分析前置，把技術深度應用在安全策略的制定中。郵儲銀行充分考慮本地化、屬地化管理的特性，針對當地發起交易的應用，將非本地的IP訪問通過安全技術分開處置，這種措施可以使行方提早發現風險情報。同時，針對銀行的互聯網應用，安全團隊會協助銀行進行深度測試並提供專家服務。

騰訊安全和郵儲銀行的合作是一個典型的安全技術和銀行業務相互合作雙贏的實際場景，為其他銀行機構提供了一個具有參考意義的發展思路。

金融安全智慧超腦，做好金融行業數字化升級的解決方案

金融安全任重道遠，需要和行業夥伴們一起協同共建。未來，騰訊安全會一直秉持著開放、合作的理念，致力於為金融機構的夥伴們提供更為優質和健全的金融安全服務。希望通過騰訊20年技術沉澱，持續釋放豐富雲上經驗，用深度數據融合能力來協助行業夥伴，助力金融行業長遠、健康地發展。