本報記者 金婉霞

    近日，在“鑄網(wǎng)2025”暨“磐石行動”2025年上海市工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全實戰(zhàn)攻防活動總結(jié)大會上，上海陸金所信息科技股份有限公司（以下簡稱“陸控”）、上海合合信息科技股份有限公司、上海識致信息科技有限責(zé)任公司連續(xù)第三次獲得“優(yōu)秀藍(lán)方隊伍”，構(gòu)成該賽事近三年的滬上信息安全“鐵三角”。

    “磐石行動”作為上海市精心打造的網(wǎng)絡(luò)安全品牌活動，在工業(yè)和信息化部及上海市委、市政府的指導(dǎo)下，已連續(xù)成功舉辦五年，成為上海市企業(yè)網(wǎng)絡(luò)安全實戰(zhàn)能力“試金石”。2025年的活動規(guī)模進(jìn)一步擴(kuò)大，匯聚了來自全國的58支頂尖攻擊隊伍，以及上海市187支防守隊伍，近4000人參與了為期10天的實戰(zhàn)對抗。

    2025年，該賽事新增AI深度偽造、供應(yīng)鏈滲透等前沿攻擊場景，吸引支付寶、小紅書等數(shù)百家跨行業(yè)企業(yè)、近4000名技術(shù)精英參與，而“鐵三角”能連續(xù)三年入圍“優(yōu)秀藍(lán)方隊伍”，成為賽事唯一三連冠組合，核心在于其構(gòu)建的防御體系契合了行業(yè)從“被動補丁”到“主動免疫”的轉(zhuǎn)型需求。

    其中，陸控是“鐵三角”中唯一的金融科技企業(yè)代表。金融行業(yè)因數(shù)據(jù)敏感度高、業(yè)務(wù)鏈路復(fù)雜，始終是網(wǎng)絡(luò)攻擊的“重災(zāi)區(qū)”，也倒逼金融科技企業(yè)形成更嚴(yán)苛的安全標(biāo)準(zhǔn)。除多年連續(xù)參加“磐石行動”網(wǎng)絡(luò)安全實戰(zhàn)攻防活動外，陸控在8月份上海市委網(wǎng)信辦指導(dǎo)的“觀安杯”ISG競賽中獲得金融科技組第四名，以及在平安集團(tuán)第九屆CTF奪旗賽、“排雷行動”中均獲得優(yōu)異成績。

    近年來，陸控深入推進(jìn)“AI in All”戰(zhàn)略，圍繞人工智能應(yīng)用四大核心要素，重塑融資服務(wù)業(yè)務(wù)價值鏈。在場景上，陸控聚焦客戶服務(wù)、管理提效、數(shù)字化經(jīng)營落地數(shù)百個子業(yè)務(wù)場景；在算法上，構(gòu)建了靈活的AI架構(gòu)；在算力上，經(jīng)過持續(xù)投入，公司已構(gòu)建了符合業(yè)務(wù)需要的算力集群；在數(shù)據(jù)上，通過知識工程，將專家經(jīng)驗和歷史數(shù)據(jù)沉淀為高質(zhì)量知識，目前已積累PB級行業(yè)垂域知識。

    此外，陸控高度重視AI安全治理，在監(jiān)管指導(dǎo)下，構(gòu)建了AI安全治理體系，包括應(yīng)用安全、數(shù)據(jù)安全、模型算法安全和合規(guī)運營等，確保人工智能應(yīng)用“安全、可靠、可控”。陸控信息安全團(tuán)隊自研安全自動化運營平臺，以自動化監(jiān)測處置、數(shù)字化安全運營為目標(biāo)，通過匯聚內(nèi)網(wǎng)安全平臺數(shù)據(jù)并運用專家規(guī)則算法引擎，實現(xiàn)事件自動化處置和事件處置速度提升至分鐘級。在公安部護(hù)網(wǎng)和上海市通管局的安全實戰(zhàn)中，該平臺累計自動處置5598次攻擊，平均響應(yīng)時間僅為2分鐘，事件響應(yīng)和抑制階段效率提升超90%，并減少超70%人力投入，為核心業(yè)務(wù)的安全穩(wěn)定提供堅實保障。

（編輯 郭之宸）