8月25日，由中國信息通信研究院、中國通信標準化協會聯合主辦的“2023首屆SecGo云和軟件安全大會”順利落幕，會上“2023年安全守衛者計劃優秀案例”評選結果正式出爐。“中國農業銀行&騰訊安全天幕旁路阻斷解決方案”憑借高適配、強擴展等突出的技術優勢，展示出極高的應用價值，經過嚴格的選拔評審，最終獲評云網絡安全領域優秀案例，為未來云安全技術發展方向和應用提供了極具引領作用的示范參考。

近年來，隨著云計算、大數據、區塊鏈、人工智能、云計算等技術蓬勃發展，金融行業的生態和商業模式悄然改變，銀行的信息化建設也面臨更高要求。在行業數字化轉型的浪潮下，中國農業銀行積極推動信息化建設，將 IT 基礎設施安全可控落實到具體工作實踐，以此提升業務連續性保障和網絡信息安全能力。

然而，隨著外部網絡攻擊手段不斷升級，銀行等金融機構面臨的安全挑戰迅速增大。農行作為四大銀行之一，不僅存在行業普遍的安全難題，運營管理難度較高，還需應對信息系統建設的四大“攔路虎”。

在邊界防護方面，當IPv6的IP地址空間擴展引起攻擊方可控成本大幅降低，如何扭轉防守方的被動局面？在防護架構轉變方面，如何將“流量存儲、異常檢測、攻擊阻斷”三項能力解耦，避免網絡異常影響業務運行？在信息技術創新融合適配方面，如何實現自主創新的網絡安全成為穩健發展的支撐？在部署架構方面，如何優化安全設備管理避免影響業務運行，以節約人力成本？

騰訊安全憑借在互聯網、云計算等數字業務方面多年的安全運營經驗沉淀，以及大數據處理和AI分析方面的技術優勢，深入應用場景，為農行提供騰訊安全天幕解決旁路阻斷解決方案，助力農行實現自主創新的信息系統建設。

一方面，方案具備極高的技術優勢。基于防秒撥攻擊等能力，無論是在傳統場景還是云場景下，方案都能實現安全阻斷閉環的效果；面對秒撥攻擊等高級攻擊威脅，方案利用AI算力+AI算法自動化方法，基于指紋特征進行攻擊判定及阻斷，可自動將同一秒撥IP群的攻擊載荷快速聚合；通過旁路部署，以無變更、無侵入的方式對網絡會話進行實時的ACL管控，可最大限度地保障系統的連續性，支持集群、級聯、軟件化、信息技術融合創新部署，從而優化處置管理流程、簡化運維運營成本。

另一方面，在深入應用場景，保障業務連續性和信息安全的過程中，方案展現出高適配、強擴展兩大應用優勢。方案支持靈活部署，即支持一體機、分體機等多種部署模式，滿足多級單位之間級聯管理的需求。支持主流的信息技術融合創新平臺，具備與銀行業務較高的適配性。同時，還具備較強的橫向擴展能力優勢，可利用AI能力面對新型秒撥攻擊場景，通過旁路阻斷等能力極大提高風險阻斷效率，降低誤報漏報率，最大限度保障銀行業務的安全運行。

在各行各業數字化轉型的發展浪潮下，當銀行面對的攻擊手段、復雜性快速豐富和迭代，銀行對安全可控的需求將更加突出。未來，騰訊安全將依托自身能力，持續投入研發，提供更緊貼客戶業務需要的最佳實踐方案，為金融行業數字化轉型和升級保駕護航。