股票 
板块 
用户 
资讯 近期，IDC中国CIO峰会暨数字化转型年度颁奖典礼在上海举行。某四大行与深信服携手落地的【AI赋能基于Web流量对无已知攻击特征高级攻击行为的识别与研判】创新实践，成功入选“2026年IDC中国金融行业AI创新案例50——金融大模型与智能体”榜单。
案例入选“2026年IDC中国金融行业AI创新案例50——金融大模型与智能体”榜单
作为IDC中国年度重磅评选活动之一，本榜单的评选以严谨、公正、权威著称，通过公开征集、内外部行业专家共同评审，遴选出当年最具代表性的金融数智化升级实践案例。
这份榜单聚焦的是金融大模型与智能体在落地过程中的技术突破与真实效果：不仅要有创新性，更要有技术深度、落地实效，经得起生产环境检验。本届评选的参与度、赛道覆盖广度均创下历年新高，入选该榜单意味着案例的技术创新与示范价值获得了权威认可，代表金融行业数智化转型的前沿方向。
金融行业的安全难题：如何从海量流量中抓住“看不见的攻击”？
新修订的《网络安全法》于2026年1月1日施行，第二十条明确支持运用人工智能等新技术提升网络安全保护水平，对关键信息基础设施运营者提出更高要求。《金融强国建设“十五五”规划》首次把“加快建设金融强国”写入五年规划，明确以“防风险、强监管、促高质量发展”为主线，将金融安全置于前所未有的战略高度。
该用户是国有四大行之一、全球系统重要性银行（G-SIB）成员。据官方数据，截至 2025 年末，集团资产总额 53.48 万亿元，服务全球超 1400 万对公客户、超 7.8 亿个人客户，大量业务流量通过互联网承载。作为国有大行，该银行一直高度重视网络安全建设，保障银行信息及信息系统安全稳定运行。
金融行业网络攻防形势日益严峻
然而，当前金融行业面临的网络攻防形势正日趋严峻：AI驱动的自动化攻击持续进化，攻击门槛不断降低，AI能够快速批量生成海量攻击载荷；0day漏洞利用、Webshell加密通信等高级未知威胁具备无特征、高隐蔽的特点，愈发难以察觉。
在AI驱动的新型威胁态势下，传统防御体系的局限性逐渐暴露：一是传统安全设备依赖已知特征匹配，难以有效识别无特征的高级攻击；二是海量告警仅靠人工难以逐一研判，高价值告警极易淹没在噪声之中，安全团队难以掌握威胁全貌。
已知的攻击好防，未知的攻击才是最难防的。“如何从海量流量中辨别无已知特征的高级攻击”——这是所有超大规模金融机构在网络安全防御中面临的共同难题。
该银行的创新解法：
“原生HTTP流量采集+安全大模型实时检测”，构建AI原生的流量检测能力
在数智化转型加速的当下，面对安全建设的难题，这家银行选择主动破局：将AI技术优势赋能于网络安全领域，积极探索高级未知威胁检测的新方法，构建新能力。
银行安全部门引入深信服网络安全垂域大模型，以“原生HTTP流量采集+安全大模型实时检测”为核心思路，在不改变原有网络架构、不影响业务连续性的前提下，构建起覆盖全域流量的智能检测与运营闭环，推动网络层防护实现从“规则匹配”向“智能研判”的范式升级。
原生HTTP流量采集+安全大模型实时检测
方案分三层落地：
流量接入层：将承载互联网业务流量的DMZ区全量原生接入，无需改造现网，不影响行内业务连续性。
智能检测层：结合业务基线构建加密流量智能检测体系。大模型自动学习网银、银企、线上渠道、合作API等场景的合法加密访问行为，建立行内专属动态行为基线，弥补传统设备仅依赖特征库的短板；再从流量模式、访问行为两个维度划定正常边界，由大小参数模型协同研判——小参数模型围绕源IP、URL、访问频次、传输字节、加密方式等形成访问基准，大参数模型结合请求、响应、加密类型与业务特征搭建内容与行为异常思维链，综合研判攻击意图，区分合法加密业务与Webshell恶意加密通信。
运营闭环层：安全运营GPT对研判结果进行聚合归并与优先级排序，输出高价值告警，支撑安全团队开展事件确认、溯源分析与整改复核，有效提升告警研判效率与响应速度，让安全团队将精力转向高价值事件处置。
落地效果：多轮实战检验，AI让“看不见的攻击”无所遁形
实战检验，高级威胁“检得出”。在联合创新期间的多次内外部实战攻防演练中，AI助力该银行检出多起传统检测手段无法发现的高价值攻击告警（含关键0day漏洞利用、隐蔽加密Webshell等），以及多起0day/Nday攻击、逻辑漏洞及敏感信息泄露风险，且均已推动完成整改闭环，检测性能的提升与实战效果获得了认可。
“平台上线以来，在攻防演练和常态化运营期间帮助我们发现了不少现网原有手段难以发现的隐蔽威胁，对提升威胁发现能力帮助很大。”该银行安全团队成员评价道。
不止于多检出，AI还把安全团队从繁重的重复劳动中解放出来。平台全量流量由大模型自动完成智能研判，无需人工逐条复盘海量日志，安全团队得以聚焦高价值威胁的确认与处置，攻防值守期间的人工压力明显下降，真正实现了从“人盯告警”到“人机协同研判”的转变。
“AI赋能网络安全”的创新
为金融高质量发展提供坚实底座
技术创新价值：明确了该银行“AI赋能网络安全”的技术路线。本次实践创新了0day、加密Webshell、未授权访问等高级威胁的检测方法，利用大模型的分析推理能力实现互联网Web流量实时智能检测，为大型金融机构“以AI对抗AI”探索出了一条可落地的技术路线。
业务发展价值：“AI+安全”创新方案的落地，完善了该银行的纵深安全防御体系，为核心业务连续性和客户资产安全提供了更坚实的保障。在监管日益强调数据安全与风险防控的背景下，这套可验证、可复制的AI安全能力体系，也为银行长期稳健经营与高质量发展提供了更有力的支撑。
行业示范价值：为金融行业安全建设提供“成熟参考”。该银行与深信服共同探索出一套在核心生产网上稳定运行、历经国家级攻防实战检验、并完成标准化经验沉淀的成功实践，为金融行业攻防监测平台建设提供了成熟的参考和示范价值。
此次入选IDC中国金融行业AI创新案例，既是对双方联合创新实践的肯定，也再次印证了：在AI攻击不断进化的今天，防守逻辑必须重构——唯有以AI原生的防御体系，才能守护好业务发展的安全底座。
除了金融行业，深信服“以AI对抗AI”的路线已经在众多用户场景和实战中得到验证：在政府、央企、金融、制造、教育、医疗等数十个行业落地，累计服务超 1600 家用户，2024~2026年累计支撑 160+ 头部用户参与国家级实战攻防演练。
未来，深信服将继续携手广大用户，让AI原生的安全运营体系更好地服务于业务发展和攻防实战，为智能时代的安全保驾护航。
持续承载用户的数字化及AI业务创新，深信服提供通智算承载、算力调度优化、AI应用构建及全流程安全防护，为各行业用户夯实数字底座、赋能智能进阶。致力于让每个用户的数智化更简单、更安全。
评论 (0)