北京天融信科技有限公司
免費(fèi)會(huì)員·4年
隨著國(guó)家新基建的持續(xù)深入建設(shè)以及“十四五”規(guī)劃的開局，物聯(lián)網(wǎng)領(lǐng)域的發(fā)展規(guī)模及速度都超出預(yù)期，印發(fā)的《物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系建設(shè)指南(2021版)》，對(duì)物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系建設(shè)提出了指導(dǎo)性的方針，提高物聯(lián)網(wǎng)安全應(yīng)用水平。
在金融行業(yè)，物聯(lián)網(wǎng)已然成為金融機(jī)構(gòu)在供應(yīng)鏈金融市場(chǎng)上的重要核心競(jìng)爭(zhēng)力。物聯(lián)網(wǎng)可為金融機(jī)構(gòu)搭建一張萬(wàn)物聯(lián)接的實(shí)體經(jīng)濟(jì)網(wǎng)絡(luò)，通過(guò)物與物、人與物的信息、資金、實(shí)物交互，避免了主觀判斷的影響，實(shí)現(xiàn)智能識(shí)別感知、定位、跟蹤、監(jiān)控以及管理，實(shí)時(shí)掌握相關(guān)企業(yè)運(yùn)營(yíng)情況，動(dòng)態(tài)調(diào)整信用評(píng)級(jí)結(jié)構(gòu)，金融業(yè)務(wù)流程向智能化、便捷化、透明化提升，幫助金融機(jī)構(gòu)及時(shí)發(fā)現(xiàn)、提前預(yù)警，大幅降低金融機(jī)構(gòu)的信用風(fēng)險(xiǎn)和運(yùn)作成本，實(shí)現(xiàn)服務(wù)大化。
與此同時(shí)，物聯(lián)網(wǎng)安全事件層出不窮。近期，金融物聯(lián)網(wǎng)標(biāo)準(zhǔn)《集成了5G與物聯(lián)網(wǎng)的抵質(zhì)押物管理技術(shù)方案》的發(fā)布明確規(guī)范了金融行業(yè)物聯(lián)網(wǎng)技術(shù)應(yīng)用，金融機(jī)構(gòu)的物聯(lián)網(wǎng)應(yīng)用必將更加廣泛，更加規(guī)范。物聯(lián)網(wǎng)安全是金融客戶在進(jìn)行物聯(lián)網(wǎng)技術(shù)應(yīng)用時(shí)必須考慮的問(wèn)題，金融行業(yè)物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)主要在以下幾個(gè)層面：
1、感知層資產(chǎn)難以識(shí)別梳理：感知層物聯(lián)網(wǎng)終端應(yīng)用場(chǎng)景眾多，終端品牌型號(hào)各異，數(shù)量繁多，難以對(duì)所有物聯(lián)網(wǎng)終端進(jìn)行資產(chǎn)識(shí)別和資產(chǎn)梳理；
2、網(wǎng)絡(luò)層攻擊行為難以預(yù)測(cè)：物聯(lián)網(wǎng)網(wǎng)絡(luò)傳輸方式多樣化，藍(lán)牙、紅外、NFC等技術(shù)未納入安全管控，不同物聯(lián)網(wǎng)通信協(xié)議間難以兼容，網(wǎng)絡(luò)層攻擊手段更多，攻擊行為難以預(yù)測(cè)；
3、平臺(tái)層無(wú)法展現(xiàn)資產(chǎn)威脅態(tài)勢(shì)：物聯(lián)網(wǎng)安全管理涉及物聯(lián)網(wǎng)安全漏洞管理、物聯(lián)網(wǎng)安全事件應(yīng)急響應(yīng)，物聯(lián)網(wǎng)威脅態(tài)勢(shì)分析等，均需要通過(guò)統(tǒng)一管理平臺(tái)實(shí)現(xiàn)；
4、應(yīng)用層缺乏安全運(yùn)維手段：在物聯(lián)網(wǎng)環(huán)境中，由于物聯(lián)網(wǎng)末端節(jié)點(diǎn)無(wú)人值守，并且規(guī)模龐大，節(jié)點(diǎn)加入退出沒有安全運(yùn)維機(jī)制，因此在應(yīng)用層如何對(duì)這些末端節(jié)點(diǎn)進(jìn)行安全管理成為了新的問(wèn)題。
為此，天融信推出金融物聯(lián)網(wǎng)安方案，提供覆蓋感知層、網(wǎng)絡(luò)層、平臺(tái)層和應(yīng)用層的安全防護(hù)能力，實(shí)現(xiàn)金融業(yè)務(wù)全生命周期的安全防護(hù)。天融信采用5G物聯(lián)網(wǎng)安全接入網(wǎng)關(guān)+物聯(lián)網(wǎng)安全管理平臺(tái)的組合方案，針對(duì)金融行業(yè)各監(jiān)管場(chǎng)景中監(jiān)測(cè)對(duì)象節(jié)點(diǎn)分布分散、數(shù)據(jù)類型多樣、對(duì)監(jiān)測(cè)結(jié)果準(zhǔn)確性要求高的特點(diǎn)，幫助金融客戶在進(jìn)行管理自動(dòng)化、智能化轉(zhuǎn)型的同時(shí)，形成“安全、可信、合規(guī)”的綜合一體化的金融物聯(lián)網(wǎng)安方案。
01金融物聯(lián)網(wǎng)資產(chǎn)識(shí)別能力
對(duì)金融抵質(zhì)押管理監(jiān)測(cè)各環(huán)節(jié)的傳感終端、業(yè)務(wù)類型等進(jìn)行分析識(shí)別，通過(guò)白名單防止仿冒終端的接入，確保動(dòng)產(chǎn)定位管理、租賃物風(fēng)險(xiǎn)管理等各金融業(yè)務(wù)平臺(tái)的安全。
02金融物聯(lián)網(wǎng)智能化分析能力
對(duì)異常流量進(jìn)行分析識(shí)別，生成流量分析日志，針對(duì)金融行業(yè)應(yīng)用構(gòu)建物聯(lián)網(wǎng)流量行為基線，建立起可自學(xué)習(xí)的智能行為分析模型，標(biāo)記異常流量，達(dá)到快速精準(zhǔn)識(shí)別。
03金融物聯(lián)網(wǎng)威脅識(shí)別能力
具備對(duì)物聯(lián)網(wǎng)常見的攻擊威脅檢測(cè)能力，發(fā)現(xiàn)漏洞，根據(jù)物聯(lián)網(wǎng)安全威脅庫(kù)實(shí)現(xiàn)攻擊威脅探測(cè)，及時(shí)發(fā)現(xiàn)金融物聯(lián)業(yè)務(wù)中的安全威脅。
04金融物聯(lián)網(wǎng)安全運(yùn)維能力
對(duì)金融物聯(lián)網(wǎng)終端及網(wǎng)關(guān)進(jìn)行全景展示，通過(guò)物聯(lián)網(wǎng)安全管理中心實(shí)現(xiàn)統(tǒng)一的管理和安全控制，可以為金融客戶提供可視化的安全管理界面，用戶可以靈活定義終端分組、資源劃分，實(shí)現(xiàn)傳感設(shè)備的安全接入和業(yè)務(wù)的合法性審計(jì)。
作為國(guó)內(nèi)投入物聯(lián)網(wǎng)安全產(chǎn)品、技術(shù)、服務(wù)研發(fā)的網(wǎng)絡(luò)安全企業(yè)，天融信持續(xù)協(xié)助國(guó)內(nèi)各大機(jī)構(gòu)設(shè)計(jì)、編寫物聯(lián)網(wǎng)安全相關(guān)國(guó)家、行業(yè)、團(tuán)體標(biāo)準(zhǔn)及文件，建立物聯(lián)網(wǎng)安全人才培訓(xùn)體系，貢獻(xiàn)優(yōu)質(zhì)物聯(lián)網(wǎng)安全產(chǎn)品、方案，并在各行業(yè)不同業(yè)務(wù)場(chǎng)景探索、實(shí)踐案例，致力于為國(guó)家物聯(lián)網(wǎng)安全產(chǎn)業(yè)做出長(zhǎng)期、穩(wěn)健、有力的全面支撐。
2021年，天融信在智慧交通、智慧能源、智慧醫(yī)療、智慧社區(qū)等九大業(yè)務(wù)場(chǎng)景，深入分析行業(yè)需求，提供了完善的物聯(lián)網(wǎng)安全建設(shè)方案和解決方案，為各行業(yè)的物聯(lián)網(wǎng)業(yè)務(wù)安全和功能迭代提供了強(qiáng)有力的安全底座，持續(xù)對(duì)客戶的物聯(lián)網(wǎng)場(chǎng)景提供多層次的物聯(lián)安全保障。
TOPSEC
伴隨物聯(lián)網(wǎng)技術(shù)的發(fā)展，物聯(lián)網(wǎng)應(yīng)用在各領(lǐng)域的滲透日益加深。在其為基礎(chǔ)民生和社會(huì)經(jīng)濟(jì)帶來(lái)發(fā)展機(jī)遇的同時(shí)，物聯(lián)網(wǎng)安全防護(hù)的必要性也日益凸顯?？梢灶A(yù)見，5G、物聯(lián)網(wǎng)和金融領(lǐng)域的相互融合必將越來(lái)越多，未來(lái)，天融信將持續(xù)助力金融業(yè)智能化轉(zhuǎn)型建設(shè)，為金融客戶構(gòu)建高水平的物聯(lián)網(wǎng)安全防護(hù)體系，以自身網(wǎng)絡(luò)安全基因?yàn)榻鹑谛袠I(yè)安全、穩(wěn)定發(fā)展保駕護(hù)航。
