金融“活水”润泽千行百业，对金融客户来说，由于业务场景存在特殊性和复杂性，网络安全必然是一场“持久战”。如何在事前做好安全部署，构建威胁情报分析的防护体系至为重要，实现更为精准、高效的动态防御。
客户名片
某知名金融客户，中国财富管理行业的先行者，致力于帮助广大用户制定服务人生目标的财富规划，并提供专业的投资解决方案，业务范围主要包括金融评估（保险、银行、不动产）、信托、不动产管理等。
客户业务诉求
随着客户业务高速发展，面向互联网侧提供的业务服务范围也逐步扩大，导致整体资产暴露风险加剧。客户由于存在较多的安全盲点，容易成为攻击者的入侵口，因此期望开展“互联网信息系统”的底数清查和摸排工作，建立起互联网信息系统资产档案；并形成重要互联网信息系统资产的常态化检查机制，满足“重要信息系统”资产安全风险日常监控、专项安全检查、安全事件应急处置等场景要求。
解决方案
腾讯安全威胁情报解决方案以攻击面情报为核心，通过DNS数据挖掘、网络空间测绘、无感知半连接技术、指纹库等技术，从外部攻击者的视角对客户业务的攻击面进行持续性检测、分析研判，对暴露在互联网的服务、端口、组件、漏洞等进行纵深探测，从攻击者视角梳理客户资产并收敛攻击面，并且提供建议方案、采取措施缓解威胁和降低风险。
1、采用资产挖掘技术是基于海量数据和DNS解析记录，根据客户的名称、常用的域名以及已知的部分资产信息，域名的解析关系、子域名探测、邮箱信息、备案信息、IP 注册信息、域名注册信息、域名证书、IP证书等多种维度进行资产拓线挖掘。协助客户梳理出较为完整的资产台账，梳理出已知资产的暴露情况。
2、采用影子资产挖掘技术利用底层数据为IP或域名的相关内容（包括不限于IP或域名的标题、图标、内容、证书等），进行关联搜索匹配，从而计算和客户的相关性，最终协助客户梳理客户内部的影子资产。
3、运用情报数据能力，结合识别的组件、协议等指纹，利用恶意行为关联是否在互联网中存在一些恶意行为，对应组件是否存在CVE、CNNVD漏洞、是否新的漏洞及其外网（如Twitter）是否有新的相关组件的漏洞爆出等，从而探测这些资产的潜在风险。
4、利用网站内容引擎监测技术，建立网站实时或定时的挂马、暗链、涉黄、涉政、涉恐、涉敏感等多种风险的监控和研判分析，提前发现相关风险，避免被监管方通报。
客户的收益
1、使用期间，协助用户发现200+暴露在互联网的资产，其中包含域名资产50多个，IP资产100多个，公众号和小程序20多个，提供相应建议方案，协助客户快速收敛暴露面，降低风险。
2、运用情报能力准确、实时识别出资产环境中存在的安全风险，发现资产配置风险10多项目，存在风险敏感服务20多项，并且提供资产风险报告，用户可根据报告及时采取策略提升整体的安全防护能力。
3、运用网站的可用性监测能力，进行7*24小时监测对外服务的核心网站的稳定性，一旦发生网站访问异常等问题，及时预警通知用户。
客户评价
——该金融客户安全专家
攻击面管理情报核心优势
专业的云端安全能力
采用云端的安全大数据、智能分析流程、算法算力平台等技术进行情报自动化生产，确保输出情报的精准度、丰富度和实时性。
实战化的业务守护能力
沉淀海量云端真实业务防护经验，及时捕获最新的业务风险和威胁，有更敏锐资产脆弱性洞察能力。
一站式资产监测服务
腾讯情报数据能力的优势
高效、专业、智能的情报生产系统
每日近万核CPU，依托高效智能的腾讯安全大脑系统，配合腾讯安全专家高效的情报生产运营，实现威胁情报高效生产。
海量的情报数据能力
依托腾讯安全在云、管、端及业务侧积累的安全产品和数据，腾讯现拥有国内最完整的情报数据触点，建立了夯实情报生产基础。
领先的威胁情报云
采集数据量级超200万台云主机安全数据；腾讯电脑管家、腾讯手机管家等市场份额超过40%的C端产品的恶意样本数据，每天处理3万亿条安全数据。
全面的安全协同能力
情报数据下沉本地，构建客户私有化情报中心；同时赋能各类安全产品，实现不同品牌的安全产品检测能力的提升和情报信息共享整合；支持提供web、服务号和小程序多形态情报查询，提升威胁分析研判的效率。
如有侵权请联系:admin#unsafe.sh