一文详解腾讯“金融安全智慧超脑”

“金融安全智慧超脑”是腾讯依靠20年来积累的海量黑灰产对抗数据，和全球最大的黑灰产知识图谱，围绕金融安全推出的一个功能全面、覆盖多种多样金融业务场景的“超级大脑”。

在7月30-31日召开的第五届互联网安全领袖峰会（CSS 2019）上，腾讯安全推出功能更完善健全的“金融安全智慧超脑”业务全景图。通过金融监管科技、金融风控、金融基础安全三大核心模块，将自身能力开放给监管部门、金融机构和生态合作伙伴，成为产业互联网时代下金融行业数字化升级的助手。

本文将详细介绍腾讯安全的一站式金融安全解决方案——“金融安全智慧超脑”。

互联网下半场，金融行业安全形势日趋复杂

随着互联网走入了下半场，金融行业数字化转型步伐逐渐加快，同时也带来了许多新的金融模式，增加了防范系统性金融风险的压力。这些压力主要表现在几个方面：

➤第一，新兴金融业态对传统金融监管方式提出了新的挑战。互联网金融市场的快速发展产生了新的金融业态，比如部分网贷平台、金融交易平台等等。现有监管机构在人员数量、知识结构和管理机制上，都需要自我更新，以应对金融创新所带来的技术和市场的变化，同时借助互联网的科技手段，来提升对金融风险的识别和预警能力。

➤第二，金融黑产团伙和不良分子的作恶手段逐年升级，金融机构传统的风控方式亟需提升。近年来，黑产作恶手段呈现技术化、产业化发展，大型黑产团伙的技术手段不断迭代，新兴作恶手段层出不穷，严重阻碍金融业务的良性发展。金融机构在风控思路和风控模式上，可以吸收互联网公司的技术能力，共同探讨应对新型黑产的有效方式。

开放能力，腾讯安全构筑“金融安全智慧超脑”

产业互联网时代下金融行业遇到的诸多挑战，驱动着监管部门和银行、保险、证券等金融机构提升对金融风险的识别和预警能力，以及风控模型的升级迭代。

在此情况下，腾讯安全围绕金融安全领域，推出了功能全面、覆盖多种多样金融业务场景的 “金融安全智慧超脑”。

腾讯金融安全智慧超脑解决方案全图

何为“超脑”，三大核心优势和两大特点

三大核心优势：技术+数据+人才

技术优势：20年黑灰产对抗经验。腾讯安全团队累积了大量的成熟对抗技术，通过大数据+AI能力，已形成独有的黑灰产对抗技术系统和安全能力。

数据优势：全球最大的黑灰产知识图谱。腾讯拥有包含120亿点，2000亿边的黑灰产知识图谱，覆盖99%的网民。能够推动腾讯与政务、金融、企业等关键环节数据融合。

人才优势：国际领先的技术人才队伍。腾讯安全旗下拥有七大联合实验室，囊括了国内最大规模的顶级白帽黑客群体。同时拥有3500多位专业安全技术人才，构筑业内领先的AI大数据建模能力。

两大特点：服务全+对象广

首先，涵盖功能健全，能够覆盖多种业务场景。在监管层面，打造了智能反洗钱等针对性方案；在金融风控领域，提供了从底层风控引擎、AI模型，到PaaS、SaaS层的多层次、多维度的产品及服务；在金融基础安全层面，能够从等保合规、数据安全等多种维度来支持安全系统的建设。

其次，服务对象广，囊括各层级金融主体。针对监管部门和金融机构这两种主体，包括各层级监管部门、监管单位，银行、证券、保险、持牌消金等金融机构，智慧超脑均能提供针对性的产品和专家服务。

场景实践，三大领域助力金融行业数字化升级

互联网+金融监管：累计助力识别风险平台破万家

腾讯金融安全智慧超脑-金融监管科技解决方案

腾讯安全为金融监管部门定制了金融监管科技解决方案。它能够处理大规模的海量数据，通过机器学习，来制定决策引擎规则；再通过规则对金融活动进行监测、判断和预警，对风险金融行为实现“打早打小”。

它的主要优势有：

实时动态：积累了上P级安全行为数据，覆盖99%的中国网民，每日有亿级新增数据。

技术优势：基于图像识别、深度学习等前沿技术，能够有效发现线索、追踪溯源。

性能优异：每年投入数十亿，在全国进行分布式机房部署，计算能力强、性能稳定、响应迅速。

灵活定制：海量大数据源，可针对任意风险主题、金融平台进行定制化服务。

金融监管科技解决方案自2017年研发上线以来，已经与北京、广州等全国超15个重点省市金融监管部门展开合作，累计监测非法集资金融风险平台1.1万家。

携手深圳金融办，累计感知识别风险企业超万家：腾讯安全成功将3D可视化技术、金融业务分析扫描应用于深圳市的金融监管场景。通过金融风险企业的实时态势感知，识别出了近万家风险企业，实现了“打早打小”。双方还共建了金融安全监管科技实验室，共同推动金融监管科技人才培养的实践。

携手深圳公安局，共建“深融系统”，打击金融犯罪前置化：腾讯安全充分发挥数据和技术优势，实现了对金融风险的实时感知、预警和防控，协助深圳公安局经济犯罪侦查局实现金融犯罪前置打击。目前，腾讯安全已经协助该局累计提示了600多万次金融风险，150多万用户接收到风险提醒，保护了用户的资金安全。

互联网+金融风控：推动行业数字化转型

腾讯金融安全智慧超脑- 金融风控解决方案

智慧超脑的风控方案能够提供PaaS、SaaS和定制化的专家服务。在PaaS层，拥有风险控制决策引擎、复杂网络分析引擎两个自研风控引擎，为合作伙伴提供完善的风控服务；在SaaS层，提供包括反欺诈评分、身份认证、行业风险评估等多种线上服务，可以帮助金融机构对C端用户的身份进行识别和保护，识别和发现恶意欺诈行为；前三个层级叠加组合成面对各种特定业务场景的解决方案，这些方案可以帮助金融机构搭建全流程、完善的风控体系。

➣助力银行降本增效，累计防护10亿风险请求：目前，腾讯安全独有的风控解决方案已累计服务超过1亿的用户，并为数十家银行、数十家持牌消费金融公司、以及200多家互联网金融机构提供风控服务，帮助金融机构对抗黑产，累计守护资金安全超过10000万亿，防止了800亿的业务损失。

在推进风控解决方案落地过程中，腾讯安全以“交易风控”、“信贷风控”为抓手，累计防护10亿笔风险请求，处理案件200多万件，极大地提升了金融机构的风险管控水平。曾帮助某国有银行挖掘超数亿风险交易，成为金融机构风控业务上的极大助力。

➣携手华夏银行，解决小微企业融资安全问题：普惠金融、科技向善，腾讯安全致力于助力银行服务小微企业，解决融资难、融资贵、融资慢的问题，为小微企业提供便捷高效的金融服务。腾讯安全金融风控团队与华夏银行联合打造“龙商贷”业务，为行方提供智慧风控、信贷决策、业务设计及运营管理整体业务解决方案。小微企业通过手机就能7*24小时获得金融服务，实现2分钟放款，0人工介入的极致用户体验。

互联网+金融基础安全：构筑云、管、端纵深防御体系

腾讯金融安全智慧超脑- 金融基础安全解决方案

金融安全智慧超脑同时具备金融基础安全解决方案。围绕客户上云的安全合规、业务连续性等诉求，腾讯安全金融基础安全团队从网络层、应用层、主机层、数据层出发，并以云盾、大禹、WAF、数盾等基础安全产品为核心，结合安全运营中心SOC和数据治理平台,  联防联动，构建纵深的基础安全产品体系；同时，通过自研+生态+合作的方式，和行业伙伴一起共建和完善金融基础安全的产品体系，打造客户上云最可信的安全解决方案。

➣贯穿金融基础安全全生命周期：在目前的实践应用中，智慧超脑能够在金融平台安全、应用边界防御和数据运营三个方面，帮助合作伙伴提升安全水平。

目前，腾讯安全金融基础安全团队为腾讯云上所有客户提供DDoS防护，成功防御国内最高流量1.23T的攻击；WAF产品能够检测和拦截98%以上机器人访问行为。在主机安全方面，每日检测恶意攻击IP3万余个，防御爆破攻击1500万余次，查杀木马病毒10万余个；在数据运营安全领域，能够使用AI过滤97%的数据异常操作告警，平均每月节省300人/小时安全运营工作量。

➣携手邮政储蓄银行，强化安全技术和银行场景化业务的深度融合：基于银行的场景化业务和邮储银行展开合作，将安全分析前置，把技术深度应用在安全策略的制定中。邮储银行充分考虑本地化、属地化管理的特性，针对当地发起交易的应用，将非本地的IP访问通过安全技术分开处置，这种措施可以使行方提早发现风险情报。同时，针对银行的互联网应用，安全团队会协助银行进行深度测试并提供专家服务。

腾讯安全和邮储银行的合作是一个典型的安全技术和银行业务相互合作双赢的实际场景，为其他银行机构提供了一个具有参考意义的发展思路。

金融安全智慧超脑，做好金融行业数字化升级的解决方案

金融安全任重道远，需要和行业伙伴们一起协同共建。未来，腾讯安全会一直秉持着开放、合作的理念，致力于为金融机构的伙伴们提供更为优质和健全的金融安全服务。希望通过腾讯20年技术沉淀，持续释放丰富云上经验，用深度数据融合能力来协助行业伙伴，助力金融行业长远、健康地发展。