根据《中国人民银行关于发布金融部门标准强化金融云规范治理的通知》（银发〔2020〕247号）的要求，用户在选择金融云服务时，应当符合监管机构相关规定，如对于存在以下情况之一的信息系统，不应采用金融云服务：涉及国家秘密、工作秘密、...
解决方案 人保健康引入蚂蚁集团的金融科技能力支持其互联网保险业务的发展。借助蚂蚁集团的金融级分布式架构 SOFAStack、金融级分布式数据库 OceanBase、金融级 PaaS 平台等能力，人保健康构建起对标行业水平的新一代互联网保险云核心业务...
因此，如需新增用户必须先有一个该租户下的金融科技账号。如何自定义技术栈？自定义技术栈支持 Java、C/C++、PHP 等主流开发语言，您可以自定义技术栈实例，给用户提供常用软件、自定义软件、自定义脚本以及创建代码库、编译打包等功能。...
容灾》《金融业信息系统机房动力系统测评规范》《金融行业信息系统信息安全等级保护测评指南》《银行业信息系统灾难恢复管理规范》《网上银行系统信息安全通用规范》《商业银行业务连续性监管指引》《银行业金融机构信息科技外包风险监管...
工单操作历史记录了工单匹配的安全规则集、触发的风险和选择的审批流等信息，可以帮助我们快速定位解决问题。修改审批流 说明：若是审批流的设置有问题，您可以参见以下步骤修改审批流。修改审批流前，您也可以参见 审批流优先级，了解审批...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
TRaaS 技术风险防控平台，是以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，形成的解决用户上云和分布式改造过程中，可观测、故障应急、容灾、混沌工程、资金安全、压测等运维问题的平台产品。高可用管理平台 高可用管理平台（High ...
传统银行加快转型步伐，从平台、产品、内部管理和经营策略等方面都进行了重要调整，行业已迎来了新一轮的金融科技革命。在踏入“万亿俱乐部”之后，南京银行主动拥抱互联网金融和大数据，将金融科技作为转型发展的突破口。“线上一年发展...
SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，帮助业务需求敏捷迭代；同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式...
蚂蚁集团自主研发的金融级分布式架构平台，专注为金融用户提供全栈式的基础架构能力，保证风险安全的同时，帮助业务需求敏捷迭代，同时满足异地容灾、低成本快速扩容的需求，解决传统集中式架构转型的困难，打造大规模高可用分布式系统架构...
而其中的应用 PaaS 平台，融合金融科技多年在大规模分布式系统和容器平台的实践经验，使用户在专注于业务价值的同时，提升研发效率和自动化水平，降低成本和业务技术风险。SOFAStack 平台下的容器应用服务（Application Kubernetes Service...
OSS支持WORM（Write once read many）特性，允许用户以“不可删除、不可篡改”方式保存和使用数据，符合美国证券交易委员会（SEC）和金融业监管局（FINRA）的合规要求。OSS是目前中国内地唯一通过Cohasset Associates审计认证的云服务，可...
E 360运维安全管理系统（堡垒机）360数字安全集团（三六零数字安全科技集团有限公司）C 安恒明御运维审计与风险控制系统 杭州安恒信息技术股份有限公司 C 宝塔面板 广东堡塔安全技术有限公司 C 华为云-云堡垒机CBH 华为技术有限公司 C 绿盟...
所显示的收益金额是根据客户使用情况估算的风险调整后现值（PV）：开发人员学习成本降低92%在使用分布式微服务架构前，受访客户选用了开源的发展路径，为了在微服务组件上进行开发，开发人员都需要了解IT基础设施全貌和底层逻辑，进行全栈...
为了简化您的开发流程，全方位体验金融科技平台的各项功能，推荐使用 SOFA 金融级分布式中间件套件进行应用开发。SOFA 中间件是蚂蚁科技自主研发的金融级分布式中间件，包含了构建金融级云原生架构所需的各个组件，是一套分布式架构的完整...
业务挑战 在新兴互联网技术的冲击下，传统银行加快转型步伐，从平台、产品、内部管理和经营策略等方面都进行了重要调整，行业已迎来了新一轮的金融科技革命。在踏入“万亿俱乐部”之后，南京银行主动拥抱互联网金融和大数据，将金融科技...
漏洞风险 在 应用漏洞风险 和 Web-CMS漏洞风险 区域，查看网站资产中的漏洞列表。您可以查看漏洞公告、风险级别和受影响资产。需要处理指定漏洞时，您可单击该漏洞操作列的 漏洞修复 跳转到 漏洞修复 页面处理该漏洞。更多信息，请参见 ...
您也可以将内容安全服务返回的标签转化为主体（即账号、设备、IP等）维度的风险特征进行防控，以提升主体的准确率和效率。应用场景 说明 内容安全文本审核服务在决策引擎中的应用 如果您已经完成决策引擎对接，则无需再次对接内容安全接口...
SAAS（Software as a Service）层提供面向用户端的金融服务和产品，提供最为直接的服务和体验。网商银行之所以能够顺利完成分布式的云计算架构建设，主要依托三方面的优势：承袭了蚂蚁集团的两项核心技术——分布式事务框架 XTS 和 ...
云安全中心提供的镜像安全扫描功能，可以检测您的镜像资产中存在的系统漏洞、应用漏洞、基线风险和恶意样本，并进行分类展示，帮助您全面了解您的镜像资产中存在的安全风险。本文介绍如何查看您镜像资产存在的安全风险及对应修复说明。前提...
将文本维度的风险转化为主体维度的风险特征 您可以将文本维度的风险转化为主体维度（账号、设备、IP等）的风险，提升处置的准确率及效率。例如，对于每个账号发送的广告类消息有一定容忍度，但超过限度则进行处罚。通过决策引擎透传内容...
查看目标集群风险详情 单击目标集群名称或 操作 列的 查看，进入该集群的风险详情页面，可查看当前集群内的安全告警、漏洞风险、基线风险和容器防火墙告警的统计数据和相应风险的列表信息。集群暴露分析 如果您将容器端口暴露在公网上，...
阿里云全面风险评估和识别服务 阿里云为企业客户提供云上 全面的风险评估和识别检测服务，具体包括如下内容：资产识别和分析：对信息系统业务及其关键资产进行识别，需要详细识别核心资产的安全属性，分析关键资产在遭受泄密、中断、损害等...
蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行 深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的技术产品和数字...
例如一个SQL变更任务有5个低风险、3个中风险和1个高风险，则最终该任务被认定为高风险。将线下环境定义为低风险，可以增加如下风险识别规则：if@fac.env_type not in['product','pre']then@act.mark_risk 'low' '低风险：线下环境' end ...
蚂蚁集团是一家旨在为世界带来平等金融服务的科技企业，作为原生数字企业和数字商业代表，蚂蚁集团从 2004 成立支付宝开始，在过去十多年的时间里走出了一条自研的、面向超大规模互联网金融应用的金融级中间件技术体系。特别是自 2008 年双...
说明 如果您未开通镜像安全扫描功能，使用容器资产全景功能时，您只能查看当前集群所在服务器上存在的漏洞风险和集群网络拓扑图，无法查看集群中存在的容器漏洞风险。为了提升容器运行环境的安全性，建议您开通镜像安全扫描功能。背景信息 ...
安全管家通过总览页面提供可视化统计数据的仪表板，用于展示安全服务过程及结果的重要指标和风险变化趋势，帮助您了解当前网络中存在的风险状态以及安全服务处置响应情况，有效帮助您了解和监测安全服务为您带来的业务价值。安全管家通过对...
应用场景 说明 调整图片的风险检测范围 您可以根据行业常见特性或自身业务所需，对检测的范围和风险检测的细项进行调整。通用基线检测（baselineCheck）可调整范围：色情、性感、涉政、暴恐、违禁、恶意内容检测。通用基线检测_海外版...
消费金融行业发展：随着金融科技行业的发展逐步改变用户习惯，以及金融客户年轻化，互联网化的趋势2018年消费金融行业有望持续增长，市场规模将进一步扩大。持牌消费金融快速开业：消费金融行业竞争节奏快，互联网化特征明显，客户从获取...
金融云符合人民银行云计算金融应用规范，IDC A 级机房资质认证，金融监管风险评估调查，金融行业监管报告提交，金融行业 IT 合规服务等。产品架构 智能双录质检将易于使用的 AI 检测能力封装为 SDK 提供给企业或软件开发商，并由企业或软件...
通过微服务产品开发互联网金融业务可提高研发效率，更灵活地响应业务变化，快速迭代创新产品，并针对热点模块进行快速扩展来提高处理能力，轻松应对突发流量，同时提高用户体验，为更多小微客户提供个性化的金融产品和交易成本较低的便捷...
趋势三：开源中间件被认可，但生产压力巨大 目前很多的开源中间件，如 Dubbo 等，已经被广泛应用，但开源产品的使用方大多是互联网公司，在面向企业级和金融级的需求进行落地生产时，开源产品往往有点力不从心，主要体现在以下几个方面：...
方便您按功能分门别类管理，同时也为各类场景化的安全风险和事件检测提供基础，如需要检测账号爆破，则首先要识别出登录接口。API安全业务用途支持用户自定义，并且支持多标签展示，识别逻辑主要基于API路径特征和参数名特征进行匹配。API...
战略合作伙伴 蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的...
场景金融链接器是企业的金融助手、机构的场景伙伴，通过联合阿里巴巴消费与产业互联网场景及外部合作场景，提供面向消费者、企业的金融链接数智科技服务。提升金融机构的贷款、保险、银行卡户等产品服务体验和营销运营的效率，实现场景侧...
在蚂蚁集团内部架构变迁和对外金融科技开放的过程中，我们一直在持续探索，并在不断巩固总结出一条金融级云原生的架构落地路径，顺应广大金融机构分布式改造和IT架构稳妥创新升级的需求。希望通过本文作为一个开端，将蚂蚁集团的云原生实践...
数据访问代理是蚂蚁金融科技自主研发的金融级分布式数据库中间件，用于解决海量请求下数据访问的瓶颈及数据库的容灾问题。提供水平拆分、平滑扩缩容、读写分离的在线分布式数据库服务。使用本产品前，您需要购买一个数据访问代理实例。操作...
高可用与容灾 金融行业，尤其是银行，出于监管需求，其生产环境通常是要求在自建 IDC 里，即专有云环境。这对云原生底盘 Kubernetes 的高可用和稳定性提出了极高的要求，比如在双机房情况下如何做到双活，在有异地机房时，如何保证通讯的...
区块链上的全流程交易历史记录均可被审计，满足政策和监管的要求。此外，区块链需要结合适用于各种商品形态的防伪以及数字化技术，才能形成一套完善的溯源方案。供应链金融场景 在传统供应链体系中，除了核心企业外，还包含了上游的多级...