数字银行可信纵深防御白皮书

该白皮书是由网商银行与北京前沿金融监管科技研究院共同编写，首次提出了“可信纵深防御”的数字安全理念，并提供了详细实施路径。 可信纵深防御体系是一种新的安全防御体系架构，以密码学为基础、可信芯片为信任根、可信软件基为核心，对面向数字银行开放的应用服务，确保应用运行所依赖的资源、行为在启动时和运行中均是可信的。有别于传统基于攻击方法被动优化拦截和阻断策略的思路，可信纵深防御系统在面对 0Day、社会工程学、软硬件供应链等难以预测的高等级未知威胁时具有显著优势。一方面，其通过白名单化的管控策略，根据业务的代码、流量数据，清晰定义系统运行所依赖的预期内的可信行为，使得意外行为无法发生；另一方面，其可以针对硬件、固件、系统和应用等不同的防御平面部署多层次的防御体系，加大防御纵深，使攻击者无法达成攻击目的或在达成攻击目的之前就被发现和制止。 中国工程院院士沈昌祥认为，主动免疫可信计算的保障体系是合法合规应对数字银行面临的高级和未知威胁的最有效解决方案。网商银行可信纵深防御体系是数字银行场景下对主动免疫可信计算体系很好的落地实践，能够为金融业及其它行业主动免疫可信计算防御的有效应用带来借鉴及示范。

银行场景的网络层纵深防护 零信任网络实践中的误区 从零信任网络到可信网络 办公网可信 ServiceMesh服务可信 可信策略运营与部署

企业数字银行架构规划方案

金融科技微洞察2021全球数字银行巡礼：日本篇2021.6（47页）.pdf

2021全球数字银行报告，共209页。

银行4.0时代-2021年中国数字银行白皮书

2021年中国数字银行白皮书

2021全球数字银行报告.pdf

营业网点是银行与客户之间最直接的纽带，网点更能让客户满足亲临场景化的服务体验，依托网点打造全渠道的服务体系，推动线上线下一体化服务。通过深挖本地服务“强粘性”的优势，利用“移动互联网+人工智能”打造本地“流农商行网点转型建议方案 。