随着金融行业数字化转型的加速，AI技术不仅赋能业务，也让网络攻击变得更“聪明”。新型攻击手法层出不穷，0day漏洞、高对抗攻击频发，传统防御体系越来越力不从心。作为头部券商，光大证券股份有限公司（以下简称“光大证券”）的业务覆盖经纪、投行、资管等多个领域，系统复杂、数据敏感，安全压力可想而知。依托成熟的 PDR（防护 - 检测 - 响应）流程，在实战攻防应对中积累了丰富经验，同时也聚焦 “防护无死角、告警高价值、响应高效率” 等行业核心优化方向持续精进。

从“人防”到“智防”，如何实现？

伴随AI驱动的新型攻防升级，金融行业面临“漏防漏检”的普遍挑战。光大证券积极推动安全体系进化——在“平战结合”理念下，不仅强化防御精度，更致力于实现响应智能化，减少对人力的依赖，让安全与业务效率同步提升。

在这一进程中，光大证券率先落地深信服安全GPT，以AI技术为原有安全体系注入智能基因，实现更轻、更快、更智能化的安全运营。

具体从三个方面入手：

• 提升威胁检出能力——让AI学会“看透”高对抗攻击
• 降低误报与噪声——让告警更精准，响应更聚焦
• 实现自动化响应——减少人力依赖，提升运营效率

安全GPT大幅提升威胁检出能力

光大证券 × 深信服安全 GPT

光大证券引入的深信服安全GPT流量检测大模型经历了数据准备、清洗、预训练、指令微调等一系列“特训”，专门针对金融行业的流量日志、攻击样本进行强化学习，其具备以下三个特点：

• 能检出传统设备看不到的攻击——包括0day、1day等高危漏洞利用
• 具备持续进化能力——通过困难样本和对比学习，越用越聪明
• 与现有XDR体系无缝融合——实现从检测到处置的闭环

光大证券安全GPT落地部署架构

在最近的攻防演练中，光大证券交出了一份亮眼的成绩单：

• 累计发现33个演练中的高价值安全事件，其中包含多个0/1day高危漏洞攻击
• 实现对高对抗攻击的精准识别，告警准确率大幅提升
• 安全运营效率显著提升，从“人海战术”转向“人机协同”

光大证券引入深信服安全大模型不仅以流量检测GPT+XDR体系攻克证券行业在实战中高对抗攻击防护的痛点，更实现从传统规则+人力防御向AI驱动的主动智能防护跨越。这一创新实践为金融证券领域筑牢数字安全屏障树立典范，更引领行业加速迈向智能安全新范式，为金融行业网络安全注入AI强劲动能。

作为唯一入围金融大模型应用“十佳卓越奖”的网安垂域大模型，深信服安全GPT已在500多家企业真实环境中得到验证，未来将持续深耕金融安全场景，以技术创新赋能更多金融机构，共同构建安全、可靠、高效的数字化转型环境。