天融信助力某基金管理公司用AI重塑安全運營
行業實踐
某基金管理有限公司，主要從事基金募集、基金銷售、資產管理業務以及中國證監會批準的其他業務，是業內具有“全資格”的基金公司之一。截至2025年，某基金管理公司（含子公司）旗下管理多只公募基金和多個年金、私募資產管理計劃等，并且養老金管理規模居行業領先。
隨著業務快速增長和數字化轉型持續深入，面臨的網絡安全威脅和潛在風險日益突出，給安全運營工作帶來了巨大沖擊。在交流中客戶談到“攻擊手段日趨隱蔽，對一線監控人員的能力要求日益提高”“攻擊事件數量與日俱增，二線分析人員壓力不斷增大”“安全設備持續引入，需要實現協同放大防護效果”“攻擊逐步呈現武器化、自動化，對處置效率有更高要求”等，都給業務平穩運行帶來了挑戰。此外，如何有效識別并有效應對未知攻擊行為，更是一個長期存在的課題。
在技術升級與風險防控之間找到平衡點，是各行業在數字化轉型、業務發展過程中都必須考慮的關鍵議題。在深入溝通后，客戶決定將天融信AI大模型與客戶現有的安全運營中心（SOC）深度融合，重塑并優化日常安全運營工作的每一個環節。下面，就跟隨小天一起看看吧。
天融信AI大模型具有強大的計算和邏輯推理能力，結合自身豐富的安全知識庫積累及訓練成果，在提升異常行為檢測、潛在威脅發現效率和準確性方面有很好的表現?？蛻魧⑻烊谛臕I大模型集成到現有的安全運營中心中，借助大模型的數據分析、研判等能力，全面掌控全網安全動態，智能化識別新型安全風險。同時，人機交互的模式簡化操作流程，實現了效能與質量的雙重提升。
1、在檢測防護方面
通過向AI大模型構建的TAI智慧引擎進行億級海量文件和流量樣本的投喂、訓練，實現了對網絡環境中惡意程序、惡意加密流量、DGA惡意域名以及HTTP隱蔽隧道等威脅的高效精準檢測。
2、在漏洞攻擊識別方面
通過從漏洞攻擊流量數據拓展、漏洞利用模式、漏洞利用行為等三方面著手，持續關注漏洞特性定位、文檔類漏洞攻擊檢測、分階段檢測、多算法檢測以及特征構建等技術，極大提升了基于AI的漏洞攻擊檢測能力。
3、在交付形式方面
當前各類業務場景交付工作高度依賴“人工+廠商”的模式，導致上傳下達、協調溝通極為耗時耗力。通過利用AI大模型能力，能夠精準識別各類業務場景，結合威脅情報與自學習優化機制，持續優化安全服務質量。通過人機交互的方式，快速交付安全評估、方案咨詢、知識問答、報告輸出等各類高質量服務，為客戶的各類場景提供有效支撐。
4、在安全運營方面
通過AI與大數據技術的深度融合，依靠由大模型生成的各類智能體，構建起“多層級多角色協同”的安全運營體系，持續優化安全策略，構建安全流程，以自然語言交互大幅提升人員支撐效率，使監測更便捷、分析更智能、響應更高效、配置更簡單、交互更直觀，幫助客戶進行安全運營建設。
在實施過程中，天融信與客戶安全部門緊密合作，從使用安全、成本控制、技術能力保障等多方面建立保障措施，有效提升安全管理水平、增強檢測防護能力、提升安全運營效率。
檢測防護更有效：可實時捕獲以往傳統規則庫方式無法匹配的變種、未知的病毒、木馬以及潛伏的僵尸主機。同時賦予檢測系統自主學習能力，避免頻繁規則更新和重復關聯檢測造成的資源消耗。
安全分析更智能：能夠有效對海量告警日志進行去重、壓縮，并根據預設的AI模型有效排除無效告警，減輕運維壓力，讓安全專家從海量告警信息處理中解放出來，聚焦在更有價值的安全分析工作。
響應處置更高效：通過運用AI大模型，能夠快速識別并聚焦于關鍵威脅事件，深入分析威脅情報和攻擊線索，精確捕捉潛在的關鍵風險點。
運營管理更便捷：通過構建全面的知識庫和直觀的操作引導，降低了人員技術門檻與學習曲線。在平臺方面，實現了日志的深度優化分析，包括日志降噪、智能建模等，顯著增強了平臺引擎的性能。在效率方面，通過引入并優化自動化工具，能夠自動生成完整的分析報告，工作效率顯著提升。
金融業是數據密集型行業，大規模、高質量的數據資源和多元化的應用場景也使其成為了數字化轉型、大模型應用探索的“先驅者”。“某基金管理公司AI+安全運營實踐”榮獲第四屆（2024）“金信通”金融科技創新應用最佳融合發展案例，樹立了行業標桿，更是進一步推動金融行業向智能化、安全化方向邁進，為金融科技的持續創新與發展注入新的活力。
今年年初，天融信天問大模型正式接入DeepSeek，二者通過深度融合與協同進化，實現“雙向賦能”。上個月，天融信天問智算云平臺系統首批通過工信領域的大模型一體機能力驗證。未來，天融信將持續推動大模型技術在千行百業中的廣泛應用與深入發展，賦能各行業數字化、智能化轉型。
相關閱讀
1、天融信DeepSeek安全智算一體機首批通過工信領域能力認證！
