隨著數(shù)字經(jīng)濟(jì)加速發(fā)展，數(shù)據(jù)已成為重要生產(chǎn)要素。加強(qiáng)數(shù)據(jù)治理、保護(hù)數(shù)據(jù)安全，為數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展筑牢安全屏障，成為時(shí)代發(fā)展的客觀需要。

金融業(yè)作為國民經(jīng)濟(jì)的重要組成部分，在國民經(jīng)濟(jì)的組成中愈發(fā)重要。同時(shí)金融業(yè)存在著諸多特點(diǎn)，例如業(yè)務(wù)囊括范圍廣，涵蓋了證券、基金、期貨、銀行、保險(xiǎn)等多種類型的交易；交易并發(fā)高，支付結(jié)算、外匯交易等業(yè)務(wù)的并發(fā)交易峰值每秒高達(dá)萬筆以上；高敏感數(shù)據(jù)量級(jí)大，交易中涉及到的客戶信息、財(cái)務(wù)信息、資產(chǎn)信息等數(shù)據(jù)繁多等等。

“構(gòu)建網(wǎng)絡(luò)空間對(duì)抗能力，為國家網(wǎng)絡(luò)安全保駕護(hù)航”。中孚信息結(jié)合保密業(yè)務(wù)監(jiān)管特點(diǎn)和用戶需求，以重要信息的識(shí)別、認(rèn)定、防護(hù)、監(jiān)管為主線，通過制定標(biāo)準(zhǔn)、統(tǒng)一規(guī)范，打造了高效、可靠的“攻防利器”——保密檢查監(jiān)測(cè)系統(tǒng)。該系統(tǒng)的推出成功解決了金融業(yè)務(wù)安全保密監(jiān)管能力不足、保密數(shù)據(jù)關(guān)聯(lián)性分析度低等問題，可有效提升互聯(lián)網(wǎng)網(wǎng)絡(luò)失泄密智能分析能力和外部攻擊威脅發(fā)現(xiàn)分析能力、提高整個(gè)網(wǎng)絡(luò)的安全保密監(jiān)測(cè)及數(shù)字化治理防控能力。

通過保密檢查監(jiān)測(cè)系統(tǒng)，中孚信息對(duì)某國有大型商業(yè)銀行的總部及其遍布全國37家分行的35萬臺(tái)計(jì)算機(jī)終端開展全面的數(shù)據(jù)安全監(jiān)管和保密檢查工作，精準(zhǔn)發(fā)現(xiàn)并排除網(wǎng)絡(luò)失泄密風(fēng)險(xiǎn)隱患，確保了行內(nèi)重要數(shù)據(jù)安全。

具體落地的業(yè)務(wù)場(chǎng)景：

為實(shí)現(xiàn)某國有大型商業(yè)銀行總行與分行間的分級(jí)統(tǒng)一管理，滿足全行終端（35萬）高并發(fā)業(yè)務(wù)協(xié)同需求，搭建基于終端與管理端的短連接服務(wù)，使分行可根據(jù)實(shí)際業(yè)務(wù)情況自主限定上行數(shù)據(jù)量，總行數(shù)據(jù)中心最前端通過負(fù)載設(shè)備將接收到的數(shù)據(jù)信息統(tǒng)一、均衡轉(zhuǎn)發(fā)至多臺(tái)應(yīng)用服務(wù)器，進(jìn)一步緩解應(yīng)用服務(wù)的業(yè)務(wù)處理能力。同時(shí)，針對(duì)不同類型的存儲(chǔ)數(shù)據(jù)做數(shù)據(jù)服務(wù)的集群，滿足數(shù)據(jù)讀寫的高可用要求。該集群部署模式的成功運(yùn)用，形成了全國最大的保密檢查領(lǐng)域商用案例，彌補(bǔ)了在超大量終端體量下執(zhí)行保密檢查的市場(chǎng)空白。

保密檢查監(jiān)測(cè)系統(tǒng)基于數(shù)據(jù)安全治理理念，嚴(yán)格按照某國有大型商業(yè)銀行數(shù)據(jù)監(jiān)管、系統(tǒng)運(yùn)維和項(xiàng)目實(shí)施等要求進(jìn)行設(shè)計(jì)開發(fā)。在數(shù)據(jù)監(jiān)管方面，采用磁盤底層數(shù)據(jù)掃描識(shí)別、數(shù)據(jù)流向監(jiān)管和語義智能分析等關(guān)鍵技術(shù)，實(shí)現(xiàn)精準(zhǔn)化文件推送、流程化閉環(huán)檢查處置、可視化數(shù)據(jù)安全展現(xiàn)，形成全面的核心數(shù)據(jù)安全監(jiān)管與防護(hù)。

在系統(tǒng)運(yùn)維方面，系統(tǒng)充分考慮判定數(shù)據(jù)量大、服務(wù)端集中部署、運(yùn)維人員緊張、運(yùn)行性能要求高和網(wǎng)絡(luò)資源消耗大等場(chǎng)景，采取了分布式集群部署、分區(qū)域隔離權(quán)限管控、業(yè)務(wù)觸發(fā)式通訊、檢查整改一體化等技術(shù)措施，在有效開展敏感數(shù)據(jù)判定的基礎(chǔ)上，大大減輕了終端用戶、運(yùn)維人員的操作壓力，保障了系統(tǒng)高效安全穩(wěn)定運(yùn)行；在項(xiàng)目實(shí)施方面，中孚信息面對(duì)終端規(guī)模大、地域分布廣、上線時(shí)間緊等情況，依托覆蓋全國的技術(shù)服務(wù)團(tuán)隊(duì)，實(shí)現(xiàn)了高效部署、快速響應(yīng)，圓滿完成了系統(tǒng)上線、業(yè)務(wù)驗(yàn)證以及全行推廣，得到了該銀行有關(guān)領(lǐng)導(dǎo)的高度認(rèn)可。

方案關(guān)鍵技術(shù)及亮點(diǎn)：

1.負(fù)載均衡以及集群部署模式的應(yīng)用，大大提升系統(tǒng)的業(yè)務(wù)處理及響應(yīng)能力，為金融業(yè)務(wù)高效運(yùn)轉(zhuǎn)提供支撐，保障了某大型國有商業(yè)銀行全行范圍內(nèi)保密管理工作的有效開展。

2.采用機(jī)器學(xué)習(xí)算法、智能語義分析技術(shù)構(gòu)建行業(yè)敏感數(shù)據(jù)模型，提升系統(tǒng)智能化判定水平，大幅度降低人工判定工作量。

3.定制開發(fā)場(chǎng)景化級(jí)聯(lián)管理功能，一方面滿足各分行獨(dú)立自主執(zhí)行文件檢查、判定需求；另一方面增強(qiáng)總行對(duì)各分行級(jí)聯(lián)檢查、監(jiān)管工作管控力度。

4.精細(xì)化業(yè)務(wù)指令設(shè)計(jì)配合業(yè)務(wù)觸發(fā)式通訊的應(yīng)用，降低網(wǎng)絡(luò)負(fù)載的同時(shí)，使系統(tǒng)各資源占用穩(wěn)定維持在較低水平，滿足金融行業(yè)高標(biāo)準(zhǔn)、嚴(yán)要求系統(tǒng)引入規(guī)范。

5.自主研發(fā)高并發(fā)集群通訊架構(gòu)，解決超大量終端并發(fā)場(chǎng)景下平穩(wěn)、高效、安全傳輸業(yè)務(wù)數(shù)據(jù)的難題。

6.系統(tǒng)具備良好的兼容性，應(yīng)對(duì)各種計(jì)算機(jī)終端軟硬件復(fù)雜環(huán)境。

通過保密檢查監(jiān)測(cè)系統(tǒng)的成功實(shí)施，某國有大型商業(yè)銀行實(shí)現(xiàn)了數(shù)據(jù)安全保密檢查監(jiān)管工作的網(wǎng)絡(luò)化、常態(tài)化和規(guī)范化，促進(jìn)了金融業(yè)務(wù)安全與數(shù)據(jù)安全的充分融合，極大地提升數(shù)據(jù)安全保護(hù)工作成效和管理水平。

中孚信息積極推進(jìn)國家網(wǎng)絡(luò)安全強(qiáng)國戰(zhàn)略，著力打造安全保密技術(shù)、國產(chǎn)密碼技術(shù)、人工智能和大數(shù)據(jù)技術(shù)深度融合的特色優(yōu)勢(shì)，圍繞專用信息設(shè)備國產(chǎn)化、防護(hù)監(jiān)管一體化、涉密文檔標(biāo)識(shí)化、保密教育普及化、保密檢查體系化等方向，集中優(yōu)質(zhì)資源打造在整體網(wǎng)絡(luò)空間安全保密領(lǐng)域的核心能力。憑借多年在網(wǎng)絡(luò)安全、數(shù)據(jù)安全、密碼安全等領(lǐng)域的技術(shù)積累，從圍繞國家秘密的“核心安全”走向面向重要數(shù)據(jù)的“全面安全”，不斷提升自主創(chuàng)新能力、數(shù)據(jù)安全保護(hù)能力，為更多用戶提供高效優(yōu)質(zhì)的產(chǎn)品及解決方案。