习近平总书记“四个坚持”的重要指示，是坚持网络强国战略思想的重要体现。其中，强调“要坚持安全可控和开放创新并重，立足于开放环境维护网络安全，促进科技与产业融合发展”。在数字经济迅猛发展的今天，我国金融机构数字化转型工作已取得到长足进步，以大数据、人工智能、云计算、区块链为代表的新一代信息技术在金融行业的应用不断落地，推动我国金融服务提质增效。但是，金融科技在提升金融服务质量、优化金融生态格局的同时，也面临一系列新的问题和挑战。

从外部环境看，网络安全形势日趋复杂严峻，关键信息基础设施保护水平有待提高，核心技术受制于人的局面还没有得到根本改变。从内部威胁看，以金融欺诈为目标的恶意分子已形成目标精准、分工明确、技术先进的黑色产业链。随着以开放银行和数字货币为代表的数字金融业务不断发展，金融风险增强，也使监管和控制更难实现。如何全面提升金融行业信息系统安全可控水平，已成为国内安全厂商面临的前所未有的机遇与挑战。

过去，传统网络安全理论遵循一个重要的原则：安全威胁是由具体的安全漏洞导致，而所有漏洞都是具体存在的，是可识别、可检测的。基于这个假设，安全防御体系的核心功能通常基于对漏洞的检测与识别。在此基础上，由安全策略驱动对风险进行预警和阻断，并构筑清晰明确的安全边界。然而，在数字经济时代，这种防御思想显然已经无法适应当下对金融风险安全可控的要求。

作为网络安全与金融科技服务提供商，通付盾搭建了以“数字身份”为核心，以移动安全、大数据安全、云安全及身份安全为基石的数字化安全框架，通过加密、智能、安全三个方面，帮助金融机构全面提升信息系统的安全可控水平。

加密：数字空间KYC与隐私保护基础设施

近年来，各行各业都在加速步入数字化新时代。分布式加密账本、人工智能、大数据、云计算等技术高速发展，“数字金融”“产业互联网”“价值互联网”等迅速崛起。数字化技术带来了一个广阔、多维的数字空间，数字空间数百亿数字个体正不断交互，进行各类操作，实现当今社会的技术变革、组织变革和效率变革。保障数字空间安全是构建有序、稳定数字空间的基础，而数字空间安全的核心是信任与隐私，信任成本的降低和数据隐私的安全，将是加速社会进步的推动力。

通付盾致力于建立一个简单的、可信赖的、无国界的、为百亿级数字个体服务的KYC与隐私安全基础设施。以解决数字空间隐私安全和KYC问题为目标，运用身份网络形式语言Lin(Language of Identity Network)、安全计算(Security Computation)、零知识证明(Zero Knowledge Proof)等技术，基于分布式加密账本(Distributed Encrypted Ledger)构建数字空间身份网络，保护用户隐私安全和数据主权。其中，KYC解决方案运用证照OCR、生物识别、活体检测、数据核验、反欺诈等技术，基于分布式加密账本和去中心数字身份，用户身份信息和隐私信息均加密存储在用户本地，保护用户数据主权和隐私安全，为用户提供安全、合规、便捷的KYC服务。

图1 解决方案核心优势

智能：流计算引擎与人工智能

通付盾设计研发的风险监测预警平台是基于海量风险数据，以“太行”大数据流计算引擎及模型系统为核心，支持实时复杂风控模型预测、策略计算及智能判断，输出风控结果的新一代大数据风险防控平台，为银行、第三方支付、小微金融等客户提供全方位的风险识别和安全保护。

平台在帮助客户满足监管机构对金融业务风险防控的相关要求和金融创新业务有效开展的同时，利用大数据、人工智能等技术，构建面向不同场景的智能风控策略，打造灵活有效的新一代大数据风险防控体系。平台可为各类业务开展提供智能实时风控决策服务，提升全业务、全渠道的反欺诈能力，完善金融风险管理体系，减少资金损失。

图2 全流程信贷风控解决方案

安全：安全合规