兴业银行兰州分行构筑“防治一体化”网络安全体系

　　随着网络技术日益发达，网络安全成为企业高度重视的领域之一，兴业银行兰州分行结合数字化转型下业务和技术的发展变化，积极构筑新的网络安全体系，并取得有效成果。

　　据悉，兴业银行兰州分行通过重新梳理和识别关键信息资产，尤其是大数据时代保护基础设施安全和网络安全方面的资产，为网络安全体系建设打下扎实基础，并通过全方位升级网络安全防线，用来应对新技术带来的内外部威胁。在“事前、事中、事后”各个环节，针对数字化转型带来的开放化、智能化的特点，综合利用各类先进技术，全面升级网络安全防线。

　　建立高敏感度的网络安全预警体系

　　兴业银行兰州分行通过梳理网络逻辑架构，部署安装网络探针监测设备、漏洞扫描、威胁检测、WEB防火墙等网络环境监测与感知、处理节点，形成分行网络纵深保护措施。数字化转型的特点之一，是任何网络行为都留下痕迹，给判别和捕捉攻击行为留有空间。后续兴业银行兰州分行将通过积累日志、流量等数据，并借助云资源等技术开展威胁建模和快速分析，从而及时预判网络攻击行为。

　　“多纵深、立体化”的思路全面升级网络安全防御

　　兴业银行兰州分行结合自身网络体系建设实际情况，重新定位安全边界，并基于新的安全边界充分评估现有防御措施的完备性，根据需要升级或重铸防线。在边界防护无法迅速定位和布防的情况下，构建“多纵深、立体化”的防御体系就显得尤为重要。一旦边界被突破，内网边界、服务器、终端等各层面形成的防御体系会形成另一道防线，持续防止攻击者进入信息系统的核心区域。

　　用数字化转型解决数字化转型中存在的安全问题

　　除了建设网络安全围墙，兴业银行兰州分行还积极关注风险治理，通过优化网络安全管理机制，不断提升网络安全监控和响应的自动化和智能化水平。针对新技术引入过程中暂时未知或无成熟管控手段的风险，通过研究如何将大数据、人工智能等新技术，运用到网络安全态势监控和响应中，不断提升自动化和智能化水平，通过快速响应降低未知风险引发安全事件的概率。