什么是企業業務安全能力

企業的業務安全能力，即以保障企業整體業務流程順暢，幫助企業降低成本、提升收益，進一步增強企業競爭力為核心目標，以業務中出現或可能出現的風險為場景，基于業務流程中的內生數據，充分利用大數據分析等技術，有效防范企業業務流程中出現的各類內外部風險威脅的持續性業務風險管控、安全保障能力。從廣義上劃分，在業務開展過程中，針對任何威脅業務的正常開展而采取的風控、安全措施均屬于業務安全能力范疇

企業業務安全能力核心技術有以下這些：

• 異常行為分析技術：通過關聯用戶活動和相關實體信息來構建人物角色與群組，定義個體與群組的正常行為，然后與不同異常行為個體、群體進行多維度的相互比對分析，將異常行為個體檢測出來，從而能夠檢測出業務欺詐、敏感數據泄露，并能發現內部違規員工、找到有針對性的攻擊等。

• 業務全局風險視圖：通過業務全局風險視圖，針對性地定制風險指標，精準展示各部門業務人員風險輪廓與特征，重點解決決策層面臨的風險信息分散、不充分、結構化不高等問題，有效過濾冗雜信息垃圾，幫助決策人員及時掌握業務全流程風險態勢，對業務安全風險做到及時預警、及時知曉、及時響應。

• 智能化模型分析技術：將專家規則“取其精華，去其糟粕”，利用大數據、機器學習技術將模型智能化，這不僅有效滿足各類業務需求，而且也能支持后續工作進行智能化的持續迭代。

• 賬號安全保護技術：重點制備客戶賬號保護組件，在注冊、登錄頁面嵌入客戶賬號保護組件，對接注冊和登錄系統，接入具備識別虛假注冊、盜號登錄、撞庫盜號等安全能力的客戶賬號保護服務，結合威脅情報輸出判定結果并反饋給注冊和登錄系統處置。

• 人機識別技術：將人機識別組件嵌入訪問頁面，對接業務系統，接入人機識別的安全服務，利用瀏覽器指紋、用戶行為分析、自動瀏覽器檢測等技術結合威脅情報輸出判定結果并反饋給業務系統進行攔截，有效解決身份識別問題。

回答所涉及的環境：聯想天逸510S、Windows 10。