保障安全性一直是各商業(yè)銀行開(kāi)展業(yè)務(wù)的前提條件，但隨著云計(jì)算、人工智能、大數(shù)據(jù)等新技術(shù)在各行業(yè)、各業(yè)務(wù)場(chǎng)景的成熟應(yīng)用，商業(yè)銀行的數(shù)智化轉(zhuǎn)型被提上日程。

在引入新技術(shù)增強(qiáng)業(yè)務(wù)競(jìng)爭(zhēng)力、創(chuàng)造增長(zhǎng)價(jià)值的同時(shí)，保障銀行數(shù)據(jù)/系統(tǒng)平臺(tái)/人員等安全性問(wèn)題更加凸顯。

本文將以智能客服系統(tǒng)為例，介紹商業(yè)銀行目前存在的安全性風(fēng)險(xiǎn)，以及保障安全性的具體措施。

商業(yè)銀行構(gòu)建智能客服系統(tǒng)的有哪些安全性風(fēng)險(xiǎn)？

1、銀行資料泄露風(fēng)險(xiǎn)

無(wú)論是語(yǔ)音識(shí)別還是客戶人臉識(shí)別，都需要大量的數(shù)據(jù)材料進(jìn)行模型訓(xùn)練，這些材料都來(lái)自于銀行平時(shí)積累的各類客戶數(shù)據(jù)。這些數(shù)據(jù)包含著大量的客戶隱私，一旦外泄，可能帶來(lái)巨大的風(fēng)險(xiǎn)。

2、自動(dòng)外呼業(yè)務(wù)帶來(lái)的風(fēng)險(xiǎn)

外呼機(jī)器人通過(guò)智能語(yǔ)義理解技術(shù)與客戶進(jìn)行單輪FAQ或多輪對(duì)話交互，在缺少人工干預(yù)的情況下，如果業(yè)務(wù)模型設(shè)置不當(dāng)，可能造成客戶理解差異從而帶來(lái)業(yè)務(wù)糾紛風(fēng)險(xiǎn)。

3、第三方產(chǎn)品的自主可控風(fēng)險(xiǎn)

銀行大多不具備自己開(kāi)發(fā)人工智能算法的能力，基本采用外購(gòu)人工智能算法或產(chǎn)品與業(yè)務(wù)系統(tǒng)進(jìn)行整合集成的方式來(lái)實(shí)現(xiàn)人工智能應(yīng)用，這類產(chǎn)品的安全性需要做大量前期驗(yàn)證。

沃豐科技智能客服系統(tǒng)如何保障安全性？

沃豐科技Udesk全渠道客服系統(tǒng)，依循商業(yè)銀行等高安全性要求的行業(yè)特征，制定架構(gòu)安全性、數(shù)據(jù)安全性、平臺(tái)高可用、人員安全性四大安全性保障措施，全方位保障商業(yè)銀行的數(shù)據(jù)風(fēng)險(xiǎn)、業(yè)務(wù)風(fēng)險(xiǎn)及可控性風(fēng)險(xiǎn)，支持私有化、混合云、多云等部署模式，為銀行“合規(guī)促發(fā)展”解除安全性顧慮。

1、架構(gòu)安全性

Udesk平臺(tái)采用微服務(wù)架構(gòu)，每個(gè)子系統(tǒng)都可以看做一個(gè)小的微服務(wù)集群，最大限度保證了系統(tǒng)整體可用性。

Udesk平臺(tái)主體分為三個(gè)層，分別包括：基礎(chǔ)能力層，核心能力層，業(yè)務(wù)應(yīng)用層。

基礎(chǔ)能力層：負(fù)載均衡系統(tǒng)，健康檢查系統(tǒng)，服務(wù)注冊(cè)與發(fā)現(xiàn)系統(tǒng)等；

核心能力層：API Gateway, RPC, 服務(wù)路由，安全與訪問(wèn)控制，容錯(cuò)與熔斷，限流和降級(jí)等；

業(yè)務(wù)應(yīng)用層：建構(gòu)在基礎(chǔ)能力和核心能力層之上的各種業(yè)務(wù)應(yīng)用系統(tǒng)，有客服與工單系統(tǒng)，即時(shí)消息系統(tǒng)（IM），人工智能系統(tǒng)（AI），知識(shí)庫(kù)系統(tǒng)（KM），呼叫中心系統(tǒng)（Callcenter）等。

另外，運(yùn)維保障系統(tǒng)包括日志，監(jiān)控和告警系統(tǒng)，以及自動(dòng)建構(gòu)，自動(dòng)測(cè)試，自動(dòng)發(fā)布等。在系統(tǒng)快速進(jìn)化的同時(shí)，為保證系統(tǒng)的穩(wěn)定性、可靠性，Udesk平臺(tái)每次版本迭代都遵循灰度發(fā)布原則。

2、數(shù)據(jù)安全性

上不碰業(yè)務(wù)數(shù)據(jù)，下不碰銀行底層平臺(tái)數(shù)據(jù)，是沃豐科技Udesk數(shù)據(jù)安全性保障的宗旨。

除此之外，數(shù)據(jù)安全性的保障措施還有：

數(shù)據(jù)安全：系統(tǒng)默認(rèn)服務(wù)端口修改、定義IPtables規(guī)則、根據(jù)業(yè)務(wù)模塊劃分不同的人具有不同服務(wù)器權(quán)限、服務(wù)器不對(duì)外開(kāi)放公網(wǎng)IP，登錄服務(wù)器通過(guò)堡壘機(jī)key的方式登錄然后跳轉(zhuǎn)到對(duì)應(yīng)的服務(wù)器。

數(shù)據(jù)熱備、冷備

外部入侵檢測(cè)系統(tǒng)：有效防止黑客攻擊，在計(jì)算機(jī)網(wǎng)絡(luò)上實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)傳輸，分析來(lái)自網(wǎng)絡(luò)外部和內(nèi)部的入侵信號(hào)。在系統(tǒng)受到危害前發(fā)出警告，實(shí)時(shí)對(duì)攻擊做出反應(yīng)，并提供補(bǔ)救措施。

分布式存儲(chǔ)：數(shù)據(jù)庫(kù)支持自動(dòng)水平拆分的高性能分布式數(shù)據(jù)庫(kù)架構(gòu)——即業(yè)務(wù)顯示為完整的邏輯表，數(shù)據(jù)卻均勻的拆分到多個(gè)分片中。

3、平臺(tái)高可用

多層級(jí)夸區(qū)域高可用：邏輯層無(wú)狀態(tài)設(shè)計(jì)，故障節(jié)點(diǎn)直接剔除，服務(wù)器跨可用區(qū)，即使單個(gè)IDC出現(xiàn)故障，SaaS平臺(tái)也是可用的，文件三副本分布到多個(gè)IDC實(shí)現(xiàn)跨城容災(zāi)，數(shù)據(jù)庫(kù)名字服務(wù)加多副本機(jī)制，單機(jī)故障自動(dòng)切換，用戶側(cè)無(wú)感知，同時(shí)數(shù)據(jù)會(huì)實(shí)時(shí)同步到其它可用區(qū)來(lái)實(shí)現(xiàn)跨IDC的容災(zāi)。

重要業(yè)務(wù)數(shù)據(jù)：服務(wù)器跨可用區(qū)，即使單個(gè)IDC出現(xiàn)故障，平臺(tái)也是可用的，文件三副本分布到多個(gè)IDC實(shí)現(xiàn)跨城容災(zāi)。

所有數(shù)據(jù)離線備份：冷備采用鏡像加流水機(jī)制，支持分鐘級(jí)別的回檔。此外冷備數(shù)據(jù)會(huì)定時(shí)同步到獨(dú)立的IaaS平臺(tái)，以實(shí)現(xiàn)極端災(zāi)難下的業(yè)務(wù)恢復(fù)。

除此之外，還有雙活分區(qū)、雙活高可用等平臺(tái)可用性保障措施，從系統(tǒng)、服務(wù)、機(jī)房、網(wǎng)絡(luò)、電路等保障全局高可用。

4、人員安全性

沃豐科技堅(jiān)持以數(shù)字服務(wù)協(xié)助銀行以合規(guī)促發(fā)展

沃豐科技多年深耕企業(yè)營(yíng)銷與服務(wù)領(lǐng)域，采用人工智能等技術(shù)和前沿算法模型，加強(qiáng)技術(shù)與業(yè)務(wù)場(chǎng)景的深度融合。實(shí)現(xiàn)服務(wù)載體多元化、業(yè)務(wù)流程智能化、訴求響應(yīng)快速化，提高金融服務(wù)的可獲得性。同時(shí)，沃豐科技瞄準(zhǔn)智能營(yíng)銷，借力新興技術(shù)探索人機(jī)協(xié)同下的新數(shù)字化營(yíng)銷模式，讓客戶享受無(wú)界、無(wú)時(shí)差服務(wù)體驗(yàn)的同時(shí)，擴(kuò)展?fàn)I銷渠道，實(shí)現(xiàn)業(yè)務(wù)與數(shù)智化能力增長(zhǎng)。