华为星河AI网络安全为金融行业构筑一体化智能防护体系[中国，大连，2024年8月9日]近日，以“星河AI，网行天下”为主题的2024华为金融网络创新峰会在大连成功举行。华为数据通信产品线安全产品领域副总裁刘丙双在会上发表“星河AI网络安全构筑金融一体化智能防护体系”主题演讲，为金融行业网络安全防护升级贡献新思路。

　　随着人工智能技术发展，金融行业正朝着更开放的生态演进，这也带来了新型网络安全挑战。首先，API(应用程序接口)向互联网开放导致金融系统暴露面增大，数据安全保护成TOP难题。同时，金融分支与总部互联，安全风险成倍剧增。此外，金融机构的高价值数据资产成为攻击者重点目标，勒索攻击呈规模化、专业化趋势，安全防护难度大。

　　刘丙双指出，金融行业兼具关键信息基础设施和国家经济推动器双重属性，网络安全建设尤为重要。华为基于智能分析、检测、运维三层架构，推出星河AI网络安全解决方案，利用AI技术全方位构建安全防护网，为金融开放生态保驾护航。

　　安全事件调查、响应、评估等环节依赖人工，处置效率低。华为星河AI网络安全大模型基于亿万级高质量预料，增强智能安全分析和研判能力，有效筛选高价值事件，实现安全运营效率大幅提升。

　　金融业务对可靠性要求高，华为HiSecEngine新一代智能T级防火墙支持软硬件多重安全检测机制，保证产品防护能力可靠，基于AI威胁分析算法，检测准确率达99.9%。华为AntiDDoS利用行为分析实现加密流量不解密防御，防御性能领先业界10倍。

　　终端作为金融行业日常办公、业务处理等设备资产，承载着重要的金融数据。HiSec Endpoint终端防护系统采用勒索检测回滚技术，实现勒索文件一键恢复，有效保障终端安全。

　　数据中心是金融机构存储和处理核心业务数据的关键设施，直接关系到金融机构的运营稳定。华为MRP防勒索方案首创终端、网络、存储联动防护，提供事前j9九游会官网、事中和事后系统性勒索防护解决方案，能更好满足金融企业对数据中心基础设施高安全的需求。

　　金融企业分支众多且与总部互联，分支机构防护能力弱，容易成为网络攻击突破口，进而威胁总部安全。华为星河AI融合SASE解决方案在云、网、边、端构筑领先的防护能力，为企业分支提供智能网安融合的安全解决方案。

　　随着“开放银行”的推进，金融应用程序接口(API)的安全边界已从封闭的局域网络拓展至开放的互联网环境。华为API方案通过资产画像和细粒度行为基线学习，实现API资产精准盘点。同时，基于API内容、会话流特征等核心维度，精准识别黑客攻击、违规或越权访问等异常行为，有效保障业务数据对外共享的安全性。