（原標(biāo)題：頂象聯(lián)合信通院發(fā)布《業(yè)務(wù)安全白皮書(shū)》 為數(shù)字業(yè)務(wù)安全體系提供建設(shè)標(biāo)準(zhǔn)）

　　 6月24日，由中國(guó)信息通信研究院、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)主辦的“2022首屆業(yè)務(wù)與應(yīng)用安全發(fā)展論壇”在北京召開(kāi)，來(lái)自中國(guó)信通院、頂象、阿里巴巴、華為、字節(jié)跳動(dòng)、浪潮云等機(jī)構(gòu)和企業(yè)的近百位專家齊集一堂，就國(guó)內(nèi)業(yè)務(wù)安全現(xiàn)狀、發(fā)展和未來(lái)趨勢(shì)進(jìn)行了深入探討。

　　 會(huì)上公布了“2022可信安全評(píng)估結(jié)果”、“2022安全守衛(wèi)者計(jì)劃—業(yè)務(wù)/應(yīng)用安全專題優(yōu)秀案例評(píng)選結(jié)果”、“業(yè)務(wù)安全推進(jìn)計(jì)劃”成員單位、“業(yè)務(wù)安全全景視圖”，并發(fā)布了《業(yè)務(wù)安全白皮書(shū)—數(shù)字業(yè)務(wù)風(fēng)險(xiǎn)與安全》，這是國(guó)內(nèi)首部專門研究數(shù)字業(yè)務(wù)安全的白皮書(shū)，由頂象與信通院聯(lián)合制作。

　　 《業(yè)務(wù)安全白皮書(shū)—數(shù)字業(yè)務(wù)風(fēng)險(xiǎn)與安全》（以下簡(jiǎn)稱“白皮書(shū)”）系統(tǒng)對(duì)業(yè)務(wù)安全風(fēng)險(xiǎn)的發(fā)展態(tài)勢(shì)和關(guān)鍵技術(shù)要求進(jìn)行分析，幫助企業(yè)梳理數(shù)字化轉(zhuǎn)型浪潮下將面臨的業(yè)務(wù)安全風(fēng)險(xiǎn)以及相應(yīng)的防控技術(shù)，為企業(yè)建設(shè)更完備高效的業(yè)務(wù)安全能力體系提供策略指導(dǎo)。

　　 數(shù)字業(yè)務(wù)風(fēng)險(xiǎn)多樣，黑灰產(chǎn)呈組織化

　　 隨著數(shù)字化的深入普及，業(yè)務(wù)愈加開(kāi)放互聯(lián)。企業(yè)的關(guān)鍵數(shù)據(jù)、用戶信息、基礎(chǔ)設(shè)施、運(yùn)營(yíng)過(guò)程等均處于邊界模糊且日益開(kāi)放的環(huán)境中，涉及利益流和高附加值的業(yè)務(wù)面臨多樣的安全隱患，隨時(shí)可能遭遇損失，進(jìn)而影響企業(yè)運(yùn)營(yíng)和發(fā)展。

　　 一方面，業(yè)務(wù)安全隱患形式多樣，在電商、支付、信貸、賬戶、交互、交易等形態(tài)的業(yè)務(wù)場(chǎng)景中，存在著各類等欺詐行為；另一方面，欺詐行為日益專業(yè)化、產(chǎn)業(yè)化，且具有團(tuán)伙性、復(fù)雜性、隱蔽性和傳染性等特點(diǎn)。

　　 《白皮書(shū)》認(rèn)為，以大規(guī)模牟利為目的網(wǎng)絡(luò)黑灰產(chǎn)，熟悉業(yè)務(wù)流程以及防護(hù)邏輯，能夠熟練運(yùn)用自動(dòng)化、智能化的新興技術(shù)，不斷開(kāi)發(fā)和優(yōu)化各類攻擊工具，采用盜取、偽造、破解、劫持等手段，發(fā)起薅羊毛、刷單炒信、刷量、虛假賬號(hào)、惡意爬蟲(chóng)、團(tuán)伙騙貸、養(yǎng)卡套現(xiàn)、洗錢、山寨App、虛假考勤等欺詐攻擊。數(shù)據(jù)顯示，國(guó)內(nèi)黑灰產(chǎn)從業(yè)人員近200萬(wàn)，每年造成的業(yè)務(wù)損失達(dá)數(shù)千億元。

　　 建設(shè)業(yè)務(wù)安全體系，企業(yè)需重點(diǎn)考慮四點(diǎn)

　　 《白皮書(shū)》認(rèn)為，國(guó)內(nèi)數(shù)字化轉(zhuǎn)型及數(shù)字化原生企業(yè)，將長(zhǎng)期面臨業(yè)務(wù)欺詐的嚴(yán)峻挑戰(zhàn)，企業(yè)的業(yè)務(wù)安全體系建設(shè)更需要考慮如下四個(gè)問(wèn)題。

　　 業(yè)務(wù)場(chǎng)景豐富，應(yīng)用環(huán)境繁雜，企業(yè)對(duì)業(yè)務(wù)風(fēng)險(xiǎn)與業(yè)務(wù)安全的認(rèn)知不夠，缺乏專業(yè)人人才。

　　 業(yè)務(wù)風(fēng)險(xiǎn)復(fù)雜多變，已知的防控手段難以防控最新的業(yè)務(wù)風(fēng)險(xiǎn)，無(wú)法從全局視角洞察欺詐風(fēng)險(xiǎn)。

　　 單點(diǎn)防御作戰(zhàn)能力無(wú)法應(yīng)對(duì)全網(wǎng)隨時(shí)出現(xiàn)的攻擊，傳統(tǒng)安全機(jī)制和運(yùn)營(yíng)思路也不適應(yīng)新環(huán)境下產(chǎn)生的威脅。

　　 第四，業(yè)務(wù)安全需要需要以業(yè)務(wù)為中心，企業(yè)基于業(yè)務(wù)需求和行業(yè)特征構(gòu)建安全體系。

　　 作為安全服務(wù)中最貼近業(yè)務(wù)、最直接面向用戶核心價(jià)值的安全維度，企業(yè)需構(gòu)建一個(gè)提供全流程防護(hù)，能夠滿足不同業(yè)務(wù)場(chǎng)景，擁有各行業(yè)策略且能夠基于自身業(yè)務(wù)特點(diǎn)實(shí)現(xiàn)沉淀和更迭演進(jìn)的業(yè)務(wù)安全，為不同業(yè)務(wù)場(chǎng)景提供安全防護(hù)，以有效抵御業(yè)務(wù)欺詐威脅，解決各個(gè)業(yè)務(wù)環(huán)節(jié)的安全問(wèn)題，為業(yè)務(wù)的穩(wěn)定、安全運(yùn)行保駕護(hù)航。

　　 業(yè)務(wù)安全云，滿足不同業(yè)務(wù)場(chǎng)景的防護(hù)需求

　　 《白皮書(shū)》倡議建立一個(gè)全鏈路的業(yè)務(wù)安全云。業(yè)務(wù)安全云打通產(chǎn)業(yè)鏈上下游，鏈接各行業(yè)和業(yè)務(wù)的“信息孤島”，擁有威脅感知、安全防護(hù)、數(shù)據(jù)沉淀、模型建設(shè)、策略共享等安全服務(wù)，提供全網(wǎng)迭代、覆蓋不同行業(yè)和業(yè)務(wù)場(chǎng)景的策略，以及業(yè)務(wù)安全情報(bào)和風(fēng)險(xiǎn)數(shù)據(jù)，實(shí)現(xiàn)業(yè)務(wù)安全能力零啟動(dòng)、風(fēng)險(xiǎn)情報(bào)和策略持續(xù)共享，幫助企業(yè)實(shí)時(shí)響應(yīng)的聯(lián)防聯(lián)控機(jī)制。

　　 業(yè)務(wù)安全云具備設(shè)備真?zhèn)巫R(shí)別能力、行為驗(yàn)證能力、風(fēng)險(xiǎn)感知能力、高性能實(shí)時(shí)計(jì)算能力、高效的策略執(zhí)行能力、攻擊還原能力。獨(dú)有四大優(yōu)勢(shì)：

　　 全網(wǎng)風(fēng)險(xiǎn)感知。融合全網(wǎng)風(fēng)險(xiǎn)態(tài)勢(shì)，為行業(yè)企業(yè)提供全網(wǎng)的安全攻防對(duì)抗情報(bào)。

　　 實(shí)時(shí)防御策略。基于攻防實(shí)戰(zhàn)中打磨的技術(shù)和實(shí)戰(zhàn)經(jīng)驗(yàn)，形成行業(yè)通用策略和針對(duì)需求定制的專屬策略，并通過(guò)云端實(shí)時(shí)迭代和聯(lián)動(dòng)。

　　 一體化風(fēng)險(xiǎn)處置。提供風(fēng)險(xiǎn)識(shí)別、防御處置、攻擊還原、人工審查、關(guān)聯(lián)分析、數(shù)據(jù)沉淀等一體化閉環(huán)風(fēng)險(xiǎn)處置。

　　 風(fēng)險(xiǎn)數(shù)據(jù)沉淀。實(shí)現(xiàn)黑樣本數(shù)據(jù)、風(fēng)險(xiǎn)行為特征的沉淀，并通過(guò)云端下發(fā)各業(yè)務(wù)安全體系，進(jìn)一步提升整體風(fēng)險(xiǎn)防控能力。

　　 《白皮書(shū)》重點(diǎn)介紹了首個(gè)業(yè)務(wù)安全云——頂象防御云，以及在金融、電商、出行、航空、保險(xiǎn)等行業(yè)的應(yīng)用實(shí)踐案例。

　　 頂象防御云基于多年實(shí)戰(zhàn)經(jīng)驗(yàn)和技術(shù)產(chǎn)品，擁有豐富的技術(shù)工具、數(shù)萬(wàn)個(gè)安全策略及數(shù)百個(gè)業(yè)務(wù)場(chǎng)景解決方案，具有情報(bào)、感知、分析、策略、防護(hù)、處置的能力，提供模塊化配置和彈性擴(kuò)容，助企業(yè)快速、高效、低成本構(gòu)建自主可控的業(yè)務(wù)安全體系。頂象防御云主要包含業(yè)務(wù)感知防御平臺(tái)、驗(yàn)證碼、設(shè)備指紋和端加固等產(chǎn)品。

　　 未來(lái)業(yè)務(wù)安全呈現(xiàn)“四化”特征

　　 《白皮書(shū)》認(rèn)為，業(yè)務(wù)安全建設(shè)整體將呈立體化、精細(xì)化、智能化、云化發(fā)展。

　　 立體化。基于數(shù)字業(yè)務(wù)的特點(diǎn)和屬性，綜合運(yùn)用各種技術(shù)手段和工具，從多渠道、多角度、全流程進(jìn)行防控，并與業(yè)務(wù)的上下游的安全體系形成協(xié)同，從而形成立體的防護(hù)體系，滿足不同場(chǎng)景下業(yè)務(wù)風(fēng)險(xiǎn)變化，以有效防控?cái)?shù)字業(yè)務(wù)安全。

　　 精細(xì)化。通過(guò)覆蓋全流程的、立體防控體系，提供靈活、彈性的差異化防控策略和措施，以應(yīng)對(duì)復(fù)雜場(chǎng)景下多變的業(yè)務(wù)風(fēng)險(xiǎn)，既能有效防范已知風(fēng)險(xiǎn)和潛在的未知風(fēng)險(xiǎn)，保障業(yè)務(wù)安全，又不影響用戶多元化體驗(yàn)和需求。

　　 智能化。利用大數(shù)據(jù)、人工智能等技術(shù)，切實(shí)增強(qiáng)數(shù)據(jù)應(yīng)用能力，提升數(shù)據(jù)洞察能力和基于場(chǎng)景的數(shù)據(jù)挖掘能力，讓數(shù)據(jù)發(fā)揮應(yīng)用的價(jià)值，實(shí)現(xiàn)業(yè)務(wù)全要素、全過(guò)程、全方位的風(fēng)險(xiǎn)感知、風(fēng)險(xiǎn)監(jiān)測(cè)，并對(duì)業(yè)務(wù)風(fēng)險(xiǎn)及其防控?cái)?shù)據(jù)進(jìn)行智能化分析、精準(zhǔn)化預(yù)測(cè)和可視化管理。

　　 云化。不同業(yè)務(wù)場(chǎng)景、差異的網(wǎng)絡(luò)環(huán)境、多層次的安全需求卻又需要統(tǒng)一安全管理。云化的產(chǎn)品和服務(wù)能夠多層次安全需求，能夠適應(yīng)不同業(yè)務(wù)需求彈性擴(kuò)容、動(dòng)態(tài)調(diào)整，更大幅簡(jiǎn)化用戶在產(chǎn)品交付和運(yùn)維上的工作，具有便捷、簡(jiǎn)化流程、降低成本等特點(diǎn)。

　　 此外，新技術(shù)與業(yè)務(wù)防控技術(shù)的組合應(yīng)用助力業(yè)務(wù)安全創(chuàng)新升級(jí)。《白皮書(shū)》認(rèn)為，虹膜識(shí)別、聲紋識(shí)別、生物探針、區(qū)塊鏈、機(jī)器學(xué)習(xí)以及人臉識(shí)別應(yīng)用安全等技術(shù)在安全防控上發(fā)揮越來(lái)越重要的作用。

　　 《業(yè)務(wù)安全白皮書(shū)—數(shù)字業(yè)務(wù)風(fēng)險(xiǎn)與安全》是國(guó)內(nèi)首部業(yè)務(wù)安全白皮書(shū)，由北京頂象技術(shù)有限公司、中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所聯(lián)合制作發(fā)布。