IT时报记者 郝俊慧
金融关系着每个人的“钱袋子”，也是中国数字化最早和最快的行业。
近年来，几乎每个人都享受到了金融数字化带来的各种便利，但由于聚集了“钱”和“数据”两大资产，金融行业一直也是黑灰产和黑客的重点关注目标。尤其是去年以来，诸多结合最新AI技术的新型攻击方法越来越多，成本越来越低，对金融行业的安全提出了更大挑战。
近日，2024首届腾讯云金融安全峰会在上海举办。相比传统的安全厂商，腾讯对外输出的所有安全能力及产品都来源于腾讯自身的实践。腾讯云表示，在长期与黑灰产对抗、守护腾讯云上数百万云租户的过程中，腾讯安全沉淀出一套云原生的高等级云安全建设架构，并在产品维度，整合构建腾讯云金融安全“4+N”体系，建立一套可感知、可掌控、可增长的主动安全建设框架，协同安全与增长。
峰会上，腾讯安全副总裁、玄武实验室负责人于指出，随着大模型技术被黑灰产恶意使用，金融行业面临更“定制化、针对性”的安全威胁，金融行业应重点关注“人”和“数字资产”，把“人是最大的安全敞口作为最基本的风险处理，并基于数字资产层面进行清晰而全面的梳理和防御，以此构建稳固的金融安全防御体系。
腾讯安全副总裁方斌进一步介绍了腾讯云金融安全“4+N”体系，通过数据安全、主机安全、Web应用防火墙、云防火墙这4道防线，解决批量攻击、合规、安全运营等金融云上安全的“基础设施建设”问题；通过零信任网络访问、安全数据湖、金融反欺诈、小程序网关等N个场景化解决方案，帮助金融企业应对风控、业务健康性等具体的安全需求。
方斌具体解释道，四道防线主要针对的是最核心资产数据、资产数据运行的计算环境和外围的四层网络，解决主机弱口令、合规、注入访问等各种问题，旨在为业务提供一个安全环境，N则是面向不同行业，提供不同的场景化行业解决方案。 情报的及时性、准确性往往是攻防对抗过程中的决定因素。腾讯安全的独特优势，是在情报能力的基础上，基于4道防线逐级增加防御节点，再进一步扩展到N个业务外延，实现基础安全和业务安全的同步提升。
腾讯云金融安全“4+N”体系，就像庖丁解牛一样，把复杂的问题拆解成了不同的模块，既有了建设实施的方法论，也有了量化和观测的框架。
金融云上安全建设是一项长期的系统性工程，离不开行业各方的合力建设。腾讯云副总裁胡利明表示，数字安全已经越来越成为数字金融的底座工程，需要政府、科技企业、金融机构的共同参与，形成合力，共同应对金融数字安全的挑战。未来，腾讯云将持续联动生态各方力量，释放腾讯自身实战经验及成果共享，助力促进金融安全价值显性化，守护行业生命线。
