（原標題：頂象與信通院聯合發布《業務安全白皮書》，倡議建立業務安全云）

　　 近日，頂象聯合中國信通院發布了《業務安全白皮書—數字業務風險與安全》。系統對業務安全風險的發展態勢和關鍵技術要求進行分析，幫助企業梳理數字化轉型浪潮下將面臨的業務安全風險以及相應的防控技術，為企業建設更完備高效的業務安全能力體系提供策略指導。

　　 《白皮書》認為，隨著數字化的發展，企業的關鍵數據、用戶信息、基礎設施、運營過程等均處于邊界模糊且日益開放的環境中，涉及利益流和高附加值的業務面臨多樣的安全隱患；同時，以大規模牟利為目的網絡黑灰產，熟悉業務流程以及防護邏輯，能夠熟練運用自動化、智能化的新興技術，不斷開發和優化各類攻擊工具。

　　 企業建設業務安全體系需要考慮四點

　　 國內數字化轉型及數字化原生企業，將長期面臨業務欺詐的嚴峻挑戰，企業的業務安全體系建設更需要考慮如下四個問題。

　　 第一，業務場景豐富，應用環境繁雜，企業對業務風險與業務安全的認知不夠，缺乏專業人人才。

　　 第二，業務風險復雜多變，已知的防控手段難以防控最新的業務風險，無法從全局視角洞察欺詐風險。

　　 第三，單點防御作戰能力無法應對全網隨時出現的攻擊，傳統安全機制和運營思路也不適應新環境下產生的威脅。

　　 第四，業務安全需要需要以業務為中心，企業基于業務需求和行業特征構建安全體系。

　　 業務安全云滿足不同業務場景的防護需求

　　 作為安全服務中最貼近業務、最直接面向用戶核心價值的安全維度，企業需構建一個提供全流程防護，能夠滿足不同業務場景，擁有各行業策略且能夠基于自身業務特點實現沉淀和更迭演進的業務安全，為不同業務場景提供安全防護，以有效抵御業務欺詐威脅，解決各個業務環節的安全問題，為業務的穩定、安全運行保駕護航。

　　 《白皮書》倡議建立一個全鏈路的業務安全云。業務安全云打通產業鏈上下游，鏈接各行業和業務的“信息孤島”，擁有威脅感知、安全防護、數據沉淀、模型建設、策略共享等安全服務，提供全網迭代、覆蓋不同行業和業務場景的策略，以及業務安全情報和風險數據，實現業務安全能力零啟動、風險情報和策略持續共享，幫助企業實時響應的聯防聯控機制。

　　 業務安全云具備設備真偽識別能力、行為驗證能力、風險感知能力、高性能實時計算能力、高效的策略執行能力、攻擊還原能力。獨有四大優勢：

　　 全網風險感知。融合全網風險態勢，為行業企業提供全網的安全攻防對抗情報。

　　 實時防御策略。基于攻防實戰中打磨的技術和實戰經驗，形成行業通用策略和針對需求定制的專屬策略，并通過云端實時迭代和聯動。

　　 一體化風險處置。提供風險識別、防御處置、攻擊還原、人工審查、關聯分析、數據沉淀等一體化閉環風險處置。

　　 風險數據沉淀。實現黑樣本數據、風險行為特征的沉淀，并通過云端下發各業務安全體系，進一步提升整體風險防控能力。

　　 《白皮書》重點介紹了首個業務安全云——頂象防御云，以及在金融、電商、出行、航空、保險等行業的應用實踐案例。頂象防御云基于多年實戰經驗和技術產品，擁有豐富的技術工具、數萬個安全策略及數百個業務場景解決方案，具有情報、感知、分析、策略、防護、處置的能力，提供模塊化配置和彈性擴容，助企業快速、高效、低成本構建自主可控的業務安全體系。頂象防御云主要包含業務感知防御平臺、驗證碼、設備指紋和端加固等產品。

　　 《白皮書》還重點剖析了業務欺詐的特性，主流的業務安全技術及應用實踐效果，并對業務安全未來發展和前沿技術進行了分析。