.....................................36 58 同城风控平台演进...................................................................................... 59 度小满金融大数据风控模型实践........................................... 机器学习中的隐私保护................................................................................. 144 关系图谱在贝壳找房风控体系的应用与实践.............................................162 新一代联邦学习技术及应用实战............................ .... 212 风控建模流程：以京东群体感知项目为例.................................................244 信贷业务风控策略简介................................................................................. 266 机器学习在信贷风控建模中的优势和挑战...

中原银行实时风控体系建设实践 Construction practice of real-time risk control system of Zhongyuan bank 陈玉强 中原银行数据银行部 河南省唯一省级法人银行 贴心、专业、合作、共赢 服务战略、服务实体、服务企业、 服 务人民 • 蝉联六年《金融时报》 “年度十佳城市商业银行” ，相继荣获“铁马 十佳银行 ”、“最佳上市公司 挖掘边界客户，实现精准授信。 贷中风控 数据指标变化快，需要实现实时 化的再审核与放款。 贷后管理 贷后管理难度大，需要多种新技 术发现隐性风险，提高管控度。 操作风险 随着银行线上化能力的增强，操 作风险识别从预防人员不合规操 作转为线上流程漏洞和异常行为 识别等。 流动性风险 从线下的，面向审批的逐步转 向实时的智能决策。 银行数字化风控新挑战 授信 运营 实时化不 足 银行传统风控的痛点 数据流通受限 精准度不够 智能化 专家规则 + 机器学 习 平台化 实时化 全新的风控支撑体系建设思路 平台开放、架构融 合 高时效、高并发 建设 Flink 实时计算平台 ，首个应用上线； 商业决策系统已支撑 150+ 规则模型； 2020 Q2 应用 • 基于

14 31 10 安全运维管理 14 48 合计 67 135 合计 71 211 13 等级保护 2.0 能力要求（通用要求） 一级 二级 三级 四级 安全分类 通用要求 技 术 管 理 安全运维管理 安全建设管理 安全管理人员 安全管理机构 安全管理制度 安全管理中心 安全计算环境 安全区域边界 安全通信网络 安全物理环境 物理访问控制 防盗窃和防破坏 防雷击 恶意代码和垃圾邮件 防范 入侵防范 数据完整性 身份鉴别 恶意代码防范 数据备份恢复 可信验证 访问控制 个人信息保护 剩余信息保护 安全审计 数据保密性 系统管理 审计管理 安全管理 集中管控 安全策略 制定和发布 评审和修订 岗位设置 人员配备 授权和审批 沟通和协作 审核和检查 人员录用 人员离岗 安全意识教育和培训 外部人员访问管理 定级和备案 产品采购和使用 测试验收 安全方案设计 化安全保护”、“镜像和快照保护”、“云服务商选 择” 和 “云计算环境管理” 等方面。 移动互联安全扩展要求 5 14 19 21 主要增加的内容包括 “无线接入点的物理位置”、 “移动终端管控”、“移动应用管控”、“移动应用软 件采购” 和 “移动应用软件 开发” 等方面。 物联网安全扩展要求 4 7 20 21 主要增加的内容包括 “感知节点的物理防护”、 “感知节点设备安全”、“感知网关节点设备安全”、

架构 业务流程架构 业务能力架构 应用架构 集成架构 总架构师 项目软件 架构师 项目基础 架构师 项目业务 架构师 架 构 需 求 协 调 员 企 业 架 构 知 识 库 主 管 企 业 架 构 师 安 全 架 构 师 集成架构师 应用架构师 业务架构师 数据架构师 基础架构师 企业架构框架 跨层 项目层面 架构设计层面 数据架构 基础架构 9 评估结果从三个方面显示出上海电力 •缺乏统一的架构评估：在 项目验收的《技术报告》中虽 然包括架构内容，但不统一、 不完整，且无正式架构符合度 评估 •在项目管理流程中： – 科信部未能充分利用项目审批 中的管控力推行架构规范 – 缺乏在项目过程中对架构合规 度的跟踪、指导、和管控 – 缺乏在项目验收时对架构合规 度的评估 – 缺乏由架构违规方承担责任的 架构违规补救措施 •缺乏完整的、及时更新的 企业架构路线图 •缺乏为项目排序流程提供 但分工不完整不明确，如 – 应用架构师 – 集成架构师 •角色分工不利于管控 – 项目业务架构师：业务部 IT 协调员主导，科信 IT 协调员辅助，缺乏跨业务 跨项目管控 – 项目软件架构师：由开发 商担任，因项目而异，缺 乏甲方管控 – 项目基础架构师：由开发 商担任，由企业基础架构 师辅助，缺乏甲方管控 •角色部分工作有人兼任 但分工不完整不明确 – 总架构师 架构维护与

算力底座 工 控 边 缘 云 服务器 / 存储 信创服务器 工控云底座 开发提效工具 - Studio 集成使能服务 - InOne 技术 / 领域能力组件 - Enabler 数字资产交易平台 - Market 数字星云 icenter 统一入口 智慧能环 冶金集中管控 数字移动运维 安全生产 研发设计类应用 业务管理类应用 生产控制类应用 工 控 增 值 业 务 5 G 工 控 专 网 安全性 可靠性 经济性 确定性 网元频谱专属 多种认证方式 软硬切片隔离 双频双链路 内生双发选收 设备冗余备份 算力基站 智简网络架构 高集成终端 原生 5G-LAN URLLC+TSN SLA 闭环保障 产线级 5G 工控算力终端 SmartEdge/Ze Box 系列 车间级 5G 工控算力终端 超融合 V1100/ NodeEngine 厂区级工控算力终端 5G 云网一体柜 工 控 算 力 节 点 一体化运维 5G 定位 网络安全数据安全 用 5G 工控专网，构筑钢铁可靠连接 5G 专网 1.0 5G 专网 2.0  5G 核心网专属，安全可靠  4.9GHz+2.6GHz 双频组网，双发优选  控制类业务可靠性 99.999%  保障 PLC 远控业务安全可靠 5G/5GA 工控专网 共享 UPF

TRANSFORM DATA INTO VALUE 让数据成为生产力 20+ 数智化时代,数据赋能企业价值创新 数智领导力 千行百业突破力 供应链协同力 AI智能洞见力 数字人才驱动力 精益运营管控力 数字管理领导力 驱动战略决策 / 赋能业务增长 / 塑造企业竞争力 用数据 帆软 让数据成为生产力 驱动战略决策 / 赋能业务增长 / 塑造企业竞争力 用数据 声明： 潮宏基：作为彩金珠宝的领潮者，潮宏基如何用数据谱写品牌零售新“饰”界？ 广州酒家：当老字号遇上数字浪潮，广州酒家用科技续写百年“不老”传奇 帆软软件：数据驱动构建全场景智能决策体系 02 精益运营管控力 053 060 066 多彩贵州航空：BI 点燃数字化引擎，多彩航开启多彩绿色发展新征程 宁德新能源：2h 降至 5min，帆软产品组合助力生产提效，实现数字化全员参与 复星医药：数字化 动之初，孟晚舟就 遇到一个大难题：华为数据质量达不到预期。主要体现在财务数据不准确且不易获取，无法通过多维 度的、客户化的财务分析支持业务决策，重要财务与账务流程手工操作导致周期过长且不规范业务控 数据领导力的核心是培育企业家的数据素养 提升数据治理水平 数据领导力。它与传统领导力是相互增益的，在企业家的直觉感性决策基础上叠加了数据驱动的理性 决策，而传统的企业家核心能力，比如经验判断、

智能装备 （建设，运营） 运载工具 （车、飞机） 旅客流 货物流 监管治理 数据 融合 铁路 城轨 航空 水运 城市交通 高速公路 综合管控 拥堵治理 机场 车站 11 数字 平台 综合 交通 IOC 业务 应用 整合技术，融合数据，沉淀资产 全业务场景、全生命周期智能升级 智能联接 无缝覆盖、万物互联 感知交互 信息服务 关联决策分析 应用使能 应急协同指挥 技术与行业知识深度融合提升安全， 效率，体验 公众出行 服务平台 公共交通 运行监管 基础设施 规建管养 智慧枢纽 运行管控 交通运输 信用服务 交通运输 安全监管 交通运输 行政执法 桥隧边 坡 传感器 网络 气象环 境 传感器 安全 IOT WIFI6 储存 5G F5G IP 决策可视化 管理可视化 运行监测预警 运行可视化 重 大 问 题 指挥可视化 综合交通 IOC ：监测、预测、预警交通运行态势，交通运行一图全面感知、一键全局掌 控 状态全息感知 监测预测预警 多运输模式协同 跨部门业务协同 综合交通运行一张图 交通信息服务 应急协同指挥 交通事件管理 忽 政府决策、行业监管、企业运营、百姓出行 多源事件智能分拨

基础设施与配套保障、航路网 77 四川鸿鹏航空航天装备智能制造有限公司 5 飞行器制造 、动力系统 53 浙江科比特创新科技有限公司 15 飞行器制造 、无人机 78 深圳市边界智控科技有限公司 5 飞行器制造 、飞控系统 54 丰翼科技 ( 深圳 ) 有限公司 15 运营服务、低空物流 79 武汉天际航信息科技股份有限公司 5 基础设施与配套保障、航路网 55 北京清航紫荆装备科技有限公司 13 国际标准对接 。 创 新 驱 动 与 敏 捷 管 理 研发投入与激励 、敏捷开发模 式 、 生态合作创新 。 专 业 化 与 垂 直 整 合 的 组 织 研发与制造分离 ， 跨职能团队 协作 ， 区域集群化布局等 。 安 全 合 规 与 风 控 体 系 多政策要求合规性管理 、 动态 风险防控 、供应链安全等 。 数 字 化 与 智能 化 AI Empowering Low Altitude Economy 低空经济企业数智化实 践 深圳市大疆创新科技有限公司 中科星图股份有限公司 中科星图股份有限公司，通过特种领域、航天测运控 、智慧政府、气象生态、企业能源、线上业务六大业务板块，构建了集数据、计算和应用 于 一体的空天信息服务体系。携手蓝凌开启知识管理项目平台建设，深入融入业务与 AI 技术，搭建知识仓库、 A I 研发助手

索，冗余策略分析， 命中时间分析和安全策略推荐。 ★应用识别：可精确识别 5000 余种互联网应用，700 余种移动应用，支持应用云识别。 ★行为管控：支持对 HTTP、SMTP、POP3、IMAP、FTP、TELNET 协议进行细粒度的控 制，过滤不受信任的网络行为。 11 统一威胁管理产品（UTM） ★用户认证：支持基于 web 的无客户端方式的用户认证，具备集成 AD 活动目录、LDAP、 ◎多层次的高可用性设计 15 统一威胁管理产品（UTM） 网御安全网关系统产品通过在物理层、链路层、网络层、实体层等多个层面实现多元化冗 余设计，可有效地保障产品在用户网络应用中的高可用性。 ◎统一的集中管控 通过部署网御安全管理系统软件，可实现对网御安全网关系统产品的集中管理，有利于快 速完成多台安全网关设备的部署实施工作，并方便管理员对多台安全网关进行管理维护。 技术指标 功能类别 功能描述 智能检测引擎，并集入侵防御、WAF、僵木蠕、URL 过滤、DDoS 防护、HTTPS 流量检测、高 级威胁防护、异常行为分析、DLP、威胁情报等多个安全模块于一身，既能处理传统安全业务， 又能检测未知威胁，还能够联动云管端多个网元，最终为用户提供融入 AI 单点防御、多元智慧 协同、云检测赋能的智能、主动、安全“零”死角的综合防护方案。 天融信应用安全网关系统采用自主研发的 64 位高性能多核并行安全操作系统 NGTOS。

安全策略 编排 门户服务 集中管控 职责划分 于操作监控 综合审计 管理安全 集中管控 态势感知 管理网络隑离 等保 2.0 云安全体系 集约共享 开放接口 等保 2.0 通用方案设计思路 分级分域——划分丌同级别安全域 通信网络——网络架构及通信传输 区域边界——访问控制及检测防护 计算环境——入侵防范及数据安全 管理中心——集中管控及安全审计 “ 云安全服务平台（等保场景）”创新方案 用户可根据实际业务需求情况，自定义模板或安全组件 安全运营服务 下一代防火墙 入侵防御系统 Web 防火墙 漏洞扫描 自定义 安全模板 案例分享 - 教育 一、项目背景 XX 大学由敃育部直属、中央直管，是 中国著名顶级学府之一。 二、需求分析 1. 需要满足等级保护相关要求； 2. 多校区全网威胁管理。 三、方案设计 1. 安全区域边界：应用下一代防火墙： 部署在数据中心出口，对丌同分校接 御、检测、响应”亍一体的安全闭环。 3 、出色的安全可视能力，简化运维压力 方案从可视的深度、广度两个层面，对全网资产、资产脆 弱性、潜伏威胁等进行直观的可视化展示，从业务的视角， 实现安全风险的可视、可控、可管。在全网安全可视基础 上，用户可以极大降低运维的复杂度，提升安全治理水平。 联通 电信 Web 服务器 Email 服务器 预约挂号服务器 其他 内部办公区 银行 医保 政务外网 卫生局