1、金融网络安全运营数智化建设研究与实践北京金融科技产业联盟2026 年 4 月版权声明本报告版权属于北京金融科技产业联盟，并受法律保护。转载、编摘或利用其他方式使用本白皮书文字或观点的，应注明来源。违反上述声明者，将被追究相关法律责任。编制委员会编委会成员黄程林巫建刚王磊赵海权张勇张立文编写组成员（排序不分先后，按姓氏拼音排序）陈代乐陈明陈宇磊董润汉段超龚兴超胡飞胡宏伟李万宝李尚泽刘凯宇茅雨绮苏涵孙德福孙钢特荣夫王畅王海星夏海蛟徐春运张信保张帆张牧张文博张毅赵殷豪周涛编审黄本涛刘昌娟牵头单位中国邮政储蓄银行股份有限公司参编单位国家开发银行中国银联股份有限公司兴业银行股份有限公司浙商银行股份有限公

2、司北银金融科技有限责任公司北京银联金卡科技有限公司深圳市腾讯计算机系统有限公司北京天融信网络安全技术有限公司I摘 要随着数字化转型的深入推进，网络安全已成为关乎金融稳定与客户信任的核心保障。面对日益频繁的网络攻击、数据泄露和高级持续性威胁，传统依赖人工的被动防御模式已难以应对，银行业亟需推动网络安全运营向数智化转型，通过融合大数据、人工智能等前沿技术，构建智能、主动、自适应的安全防护体系，为金融业务创新与发展筑牢战略安全底座。本报告围绕金融网络安全运营数智化建设展开系统研究，阐述了在日益复杂的网络威胁背景下，传统安全运营模式存在的效率低下、响应滞后等问题，指出引入大数据、人工智能、大模型等技术

3、的必要性。从核心内涵、关键技术、体系架构、流程重构等方面深入探讨，提出以数据中台、AI 模型、SOAR 平台等为核心的技术架构，并设计了“事前-事中-事后”全周期运营流程。最后，结合银行业实践，指出未来网络安全运营将向“智能泛在、生态协防、人机协同”方向发展，形成新的智慧网络安全运营体系。关键词：关键词：网络安全运营 数智化 大模型 人工智能 智能分析自动化响应II目 录一、总体概述.1（一）背景意义.1（二）发展现状.1（三）研究内容.4二、核心内涵与关键技术.4（一）基本概念.4（二）关键支撑技术.7三、体系设计与实践路径.9（一）网络安全数智化运营技术架构.9（二）运营流程的数智化重构.

4、12（三）关键成功要素与持续运营机制.13四、实践案例.15（一）邮储银行构建网络安全运营数字化底座.15（二）北银金科聚焦高危场景践行“AI+SOAR”.22（三）兴业银行借助大模型智能体重构安全运营.25（四）浙商银行构建“一基础五平台”数智化防护体系.28五、未来展望.31（一）AI 重塑安全运营内核.31（二）构建开放共生安全生态.31（三）重塑安全团队组织形态.321一、总体概述（一）背景意义（一）背景意义当前，互联网技术飞速发展，网络空间已成为现代社会不可或缺的一部分，极大地促进了信息的流通与共享，同时也带来了前所未有的安全挑战，网络攻击频发、数据泄露风险增加、高级持续性威胁（AP

5、T）等安全事件层出不穷，严重威胁着国家安全、社会稳定以及个人隐私。面对上述挑战，传统的网络安全运营模式往往依赖于人工分析和响应，存在效率低、响应慢、覆盖面窄等问题，难以有效应对日益复杂的网络安全威胁。网络安全运营亟需通过运用大数据、人工智能、机器学习等先进技术，向数智化转型，实现对网络安全威胁的实时监测、智能分析和快速响应，显著提升网络安全运营的效率和效果。探索网络安全运营数智化建设的路径及实践，促进银行业提升网络安全防护能力、保障网络空间安全。（二）发展现状（二）发展现状利用大模型为网络安全赋能已成为安全界的热点研究方向。据 Gartner 统计，生成式网络安全 AI，可以提高效率并缩短对网

6、络安全风险和威胁的响应时间，实现自动化值守，自主基于高级指引运行，而不需要频繁提示对话。目前国内主流安全厂商陆续发布安全大模型相关产品，安全大模型已经成为网络安全的新赛道。利用大模型，为网络安全赋能的场景也越来越丰富，涵盖了2安全运营分析的各个阶段，以下是目前比较主流的典型场景：1.搜索与威胁狩猎：利用大模型更强的语意识别、理解和关联能力，使用自然语言进行搜索，降低技能门槛，提高结果的准确性和全面性，降低运维人员搜索与威胁狩猎门槛；2.安全信息摘要：自动生成摘要和关联性视图，扩展集成知识库，协助问题理解和处置；3.攻击路径摘要：自动对复杂操作、漏洞利用和攻击行为进行建模，模拟攻击路径，并创建易