（原標題：頂象袁野：構建覆蓋全鏈路的業務安全云 防范各類欺詐風險）

“薅羊毛、刷榜刷粉刷評論、虛假賬號、騙貸、信用卡套現、山寨App、虛假考勤，這些是大家耳熟能詳的業務欺詐行為。而卡池、貓池、云手機、群控、Bots攻擊這些技術名詞則是從事黑灰產的部分技術支撐手段”。

6月24日，頂象高級副總裁袁野在“2022首屆業務與應用安全發展論壇”上表示，黑灰產規模、從業人員一直都是在動態變大，黑灰產行為變得越來越智能化、移動化、專業化、分工明確，更具有“創新性”。企業的數字業務面臨不確定的、沒有規律的、復雜的風險挑戰。

“2022首屆業務與應用安全發展論壇”由中國信息通信研究院、中國通信標準化協會主辦。來自中國信通院、頂象、阿里巴巴、華為、字節跳動、浪潮云等機構和企業的近百位專家齊集一堂，就國內業務安全現狀、發展和未來趨勢進行了深入探討。

業務安全云助企業防范黑灰產攻擊

以大規模牟利為目的網絡黑灰產，熟悉業務流程以及防護邏輯，能夠熟練運用自動化、智能化的新興技術，不斷開發和優化各類攻擊工具，不斷發起各類欺詐攻擊。數據顯示，國內黑灰產從業人員近200萬，每年造成的業務損失達數千億元。

面對外部黑灰產風險的復雜性以及企業內部安全建設不足等系列問題，袁野認為，企業可以通過構建“業務安全云”解決當前面臨的不確定的業務安全威脅，做到及時處置。

業務安全云架構體系主要包含云和端兩部分。其中，“云”作為業務安全經驗的沉淀和決策依據的大腦，提供實時更新的業務安全情報、反欺詐相關的風險數據、具體業務場景的防御策略；“端”主要是在全鏈路多環節的業務交互中，提供安全工具和平臺，利用云上的經驗，實時識別到業務風險，并及時進行防御和處置。

袁野表示，業務安全云可以是公有云，也可以是私有云，甚至是分布式云的形態，主要取決于各個行業場景的實際需求。而部署在端上的各種防護工具，可以受云的統一調度，可以雙向通信，也可以只單向通信。“例如，一家初創的互聯網企業，那么他的整個業務安全和反欺詐體系完全可以選擇公有云模式的業務安全大腦+SaaS化工具的架構；如果基于政策監管要求，例如銀行等金融機構，安全大腦和工具都可以選擇在本地化做私有化部署”。

基于多年實戰經驗的頂象防御云

業務安全云具備設備真偽識別、行為驗證、風險感知、高性能實時計算、高效的策略執行和攻擊還原等六大能力能力。袁野重點介紹了首個業務安全云——頂象防御云，并介紹了防御云的由來。

“為什么頂象能夠在業內率先推出防御云呢，主要得益于我們過去在24個行業，近2000家客戶，數萬場景的經驗積累。涵蓋了我們日常生活和工作中的衣、食、住、行、車、學、玩、娛、居、友、新聞、手機、金融、政務和公共服務”。

頂象防御云基于多年實戰經驗和產品技術迭代，擁有豐富的技術工具、數萬個安全策略及數百個業務場景解決方案，具有情報、感知、分析、策略、防護、處置的能力，支持模塊化配置和彈性擴容，幫助用戶快速、高效、低成本構建自主可控的業務安全體系。

四點倡議，攜手打造覆蓋全鏈路業務安全云

最后，袁野發出四點倡議，希望全行業攜起手來通力合作打造一朵覆蓋全鏈路的行業業務安全云，推進業務安全更快更好發展，讓數字世界無風險。

部分能力開放共享：希望各個方案提供商，包括具備業務安全風險感知能力的用戶，可以將部分能力開放共享出來，例如通過建立一個例行化的欺詐情報風險通報預警機制，讓廣大用戶能夠第一時間獲得風險預警。

用戶共創：頂象期望與更多的用戶一起沉淀更多典型場景的感知及防御處置經驗，形成最佳實踐，賦能行業，接下來會啟動與用戶共建“業務安全聯合實驗室”計劃

加強生態合作：期望與會的各個生態企業可以加強合作，把最有競爭力、最有效的方案提供給用戶。

服務產業：積極參與并踐行信通院“業務安全推進計劃”，籌劃與“可信業務安全全景視圖”頂象會積極參與并踐行信通院的“業務安全推進計劃”，另外籌劃與“可信業務安全全景視圖”的成員共建“行業業務安全云”，發揮成員企業的能力特長，打造一朵“讓數字世界無風險”的行業業務安全云。

“2022首屆業務與應用安全發展論壇”由中國信息通信研究院、中國通信標準化協會主辦。會上公布了“2022可信業務與應用安全評估結果”、“2022安全守衛者計劃——業務/應用安全專題優秀案例評選結果”、“業務安全推進計劃”成員單位、“業務安全全景視圖”，并發布了由頂象與信通院聯合制作《業務安全白皮書—數字業務風險與安全》，這也是國內首部專門研究數字業務安全的白皮書。