蚂蚁集团起步于 2004 年诞生的支付宝，经过多年发展，已成为世界领先的互联网开放 平台。我们通过科技创新，助力合作伙伴，为消费者和小微企业提供普惠便捷的数字生 活及数字金融服务；持续开放产品与技术，助力企业的数字化升级与协作；在全球广泛 合作，服务当地商家和消费者实现“全球收”“全球付”和“全球汇”。公司使命是让 天下没有难做的生意，愿景是构建未来服务业的数字化基础设施，为世界带来更多微小 而美好的改变。

一、案例简介 

现有威胁检测普遍存在误报高、未知威胁发现弱、可解释性差等问题，原因在于安全内视不足 导致数据不够深入，以及传统规则检测难以兼顾检出率与误报率。为此，蚂蚁集团提出并实践“切面 融合智能体系”，将 AI 与安全平行切面技术结合：一是通过系统、网络、应用等多维数据采集与凭 证关联分析，构建完整攻击链路；二是以安全大模型融合专家智能与机器智能，提升未知威胁发现能 力，并以应用为主体建立安全基线，结合专家经验识别正常业务行为，降低误报；三是融合系统、网 络、应用与情报数据构建安全对抗知识图谱，增强可解释性，实现攻击模式发现与溯源。

二、亮点效果 

项目为蚂蚁集团所有业务提供入侵检测服务，覆盖生产 / 研发 / 办公 / 终端等百万级资产，实 时处理每秒千万、每日万亿级日志；同时满足对抗场景下的实时检测与离线分析、快速应变，以 及金融级高稳定高可靠的要求，并实现复杂环境下检测水位量化。 项目相关案例在历次演练和攻防实践中取得出色的应用效果，高等级对抗有效发现率 100%， 大幅缩短了关键指标平均威胁检测时间（MTTD）和平均处置时间（MTTC），非工作时间依靠数 字分身技术实现了无人值守。