中国银联学习培训世界各国优秀技术性及管理理念，参照业界最好实践活动，融合独立产品研发的多种自主创新成效，现阶段已产生了一个以“三化、六防”为关键的、多层次的深度防御力技术性管理体系，遮盖系统优化、网络信息安全、运用安全性、网络信息安全、网络舆情与系统漏洞管理方法、日志分析系统、帐号管理、安全性合规管理财务审计等多方面。
网络信息安全局势明确提出的新规定
伴随着互联网技术加速深层次到社会经济的各行各业，网络信息安全局势日渐不容乐观。依据CNCERT统计分析的数据信息，现阶段发布的信息管理系统有关系统漏洞总数早已超出千级。而依据对这种系统漏洞危害目标的统计分析，程序运行的系统漏洞占来到60%。这种风险性关键产生在人们系统软件的运用方面，因而，编码安全性、部件安全性是如今安全防范措施工作中的关键。
习近平总书记419发言、217发言上要求我们全天多方位认知网络信息安全趋势，《国家安全法》和《重要信息内容基础设施建设维护规章》也规定开展“检测预警信息”。现阶段业务流程信息管理系统更加复杂，安全防范方式趋向泛娱乐化，安全性抵抗方式日渐集约化;而老的难题沒有处理，新的难题五花八门。那麼怎样搭建响应式的、延展性的新式安全防范管理体系;如何把分散化的、多元化的安全性体制融合起來，产生协作安全性;怎样对于安全隐患开展不断连续的检测、预警信息、回应和处理;怎样合理的运用安全性智能化和安全性谍报;如何把技术性与管理方法有机化学融合，保持持续改进的安全风险管理，这种全是人们已经应对的难题。
中国银联“三化、六防”的工作中实践活动
现如今移动互联网与全部社会发展融为一体，一切方式的黑客攻击常有将会立即危害到日常生活，而黑客攻击总数也不断飙升：木马病毒拒绝服务攻击、诈骗网站等传统式网络信息安全威协与日俱增，DDOS进攻、APT进攻等新式黑客攻击越来越激烈，非常是仿真模拟一切正常业务流程浏览的CC进攻让业务流程进行与攻击防御难以均衡。
中国银联一直以来都重视网络信息安全工作中，从设计产品、产品研发和运维管理每个生命期都目的性的创建了相对的安全性体制，并独立开发设计了安全性可控性的技术性商品，现阶段已产生了一个以“三化、六防”为关键的、多层次的深度防御力技术性管理体系，遮盖系统优化、网络信息安全、运用安全性、网络信息安全、网络舆情与系统漏洞管理方法、日志分析系统、帐号管理、安全性合规管理财务审计等多方面。
中国银联的“三化、六防”实践活动以习近平总书记的“四个坚持”为理论创新，“三化”指实战演练化——根据蓝红抵抗应急演练，提高实战演练化安全性经营工作能力;常态——进攻常态，防御常态，防御应急演练常态;系统化——包含多层次的安全性运维管理管理体系和多层次的运用安全风险管理。“六防”指深度防御力——根据“深度防御力”的安全防范;动态性防御力——动态性的系统漏洞网络舆情追踪体制与动态性的网络安全问题的迅速解决体制;主动防御——积极的侧门进攻的情景发觉服务平台和积极的内部网全总流量安全防范服务平台;总体防治——各单位总体防治，补齐短板;精确防御力——安全性互联网大数据的解析与发掘;协防联防——创建储蓄卡产业链网络信息安全生态链。
不断健全的信息内容安全风险管理
中国银联于2012年以ISO27001国际性网络信息安全体系为基本架构，结合國家安全法律法规、中央银行安全管理规定、国家公安部等级保护测评规定等多规范，创建了信息内容安全风险管理，依照PDCA闭环控制监管体制，循环系统改善、不断健全，持续7年以0不符项根据中国信息安全认证中心的管理体系审批验证。
近些年中国银联互联网技术业务流程快速发展趋势，互联网技术系统软件基本建设也进到了新的环节。朝向用卡人、商家、组织出示服务项目并对外开放在互联网技术的网址总数愈来愈多、浏览量愈来愈大，来源于互联网技术方式的买卖也在屡再创新高。互联网技术的开放式、易用性和渗透性特点考虑了用卡人、商家、组织在灵便、便捷和迅速等层面的要求，可是更是因为互联网技术的这种特点，其所遭遇的网络安全事件也更为突显。中国银联內部也资金投入很多技术性能量和人力资源从产品研发、检测、经营全过程中保证安全工作中认真落实，搞好运用安全性的闭环控制处理。
多层次运维安全与深度防御力
伴随着中国银联私有云存储的全方位基本建设，原来的可靠界限日渐消弱、被攻击面也在增加，以往的单面防御力早已无法维继，而多层次深度防御力管理体系能大大的提高网络信息安全的安全防护工作能力。因此，中国银联选用世界各国优秀方式方法，融合独立产品研发的多种自主创新成效，协同上下游营运商、CDN服务提供商，打造出了根据“深度防御力”核心理念的界限及服务端安全防护，遮盖系统优化、网络信息安全、运用安全性、网络信息安全、网络舆情与系统漏洞管理方法、日志分析系统、帐号管理、安全性合规管理财务审计等多方面，可以保证多一点连动防御力，联合作战，相辅相成不够，产生更强的安全性防御力实际效果。
1.依据进攻情景的不一样执行防御力的UPDefense
在搞好传统式互联网威协防御力的基本上，对于网络层DDOS进攻情景(一般称之为CC进攻)，中国银联根据自产品研发网络层DDOS攻击防御系统软件UPDefense。该防护系统能够依据进攻情景的不一样执行防御力：一是根据人机对战分辨、服务器代理、网络信息安全系统软件、CDN对外开放插口等开展检测、防御力、抑制，并将基本信息发送到态势感知服务平台，通告安全性工作人员干预事件处理步骤。二是监测系统根据动态性学习培训明确阀值，即时测算当今浏览恳求具体值是不是超出动态性阀值，依据結果判断是不是产生CC进攻。三是人机对战分辨根据认证体制或别的持续演变的影响要素检测，分辨CC进攻来源于。
2.服务端点安全性防御系统UPShield
为处理服务器安全管理方法专业化及自动化技术的要求困扰，中国银联独立产品研发了服务端点安全性防御系统UPShield。充足融入信息管理系统本身自然环境的特性和安全防范要求，保持了以网络服务器为颗粒物度的安全防范和安全防护方式，包含财务审计合规管理、出现异常检验、恶性事件回应等作用点。多方位提升了中国银联服务端的安全防范水准及服务器安全管理方法成熟情况。
积极的内部网全总流量安全防范服务平台
在数据流量方面，中国银联开发设计出一套NSM系统软件，应用开源系统最底层架构和部件，基本建设了一套全流量统计的安全平台，根据聚集解析内部网、DMZ的数据流量，应用深度学习、进攻情景解析、威协捕猎、财产测绘工程等几种方式和构思保持已经执行的进攻取得成功的安全事故。
制订动态性的系统漏洞网络舆情追踪与迅速解决体制
因为互联网技术突发性网络安全问题公布逐步经常，借助安全性防护系统生产商的响应时间已看起来心有余而力不足。因此，中国银联根据威协谍报自产品研发网络舆情系统漏洞追踪系统软件，第一时间得到系统漏洞谍报，并根据自研“虚似补丁下载”，促使安全性防御力机器设备具有防御力突发性高风险系统漏洞攻击性行为的工作能力，为开发设计阶段的版本更新获得時间。比如在解决2019年Struts2给出的4个高风险系统漏洞时，均在漏洞检测程序流程发布前立即进行虚似补丁下载的研发和消息推送，对比原生产商官方网公布大幅度降低了中国银联制造系统软件遭受危害的概率。
