2024年7月18日和25日，中科软科技股份有限公司在北京古北水镇主办中国财寿险科技应用高峰论坛。论坛聚集了五百多位保险公司高管，也有保险科技企业的技术人员参与。尊时凯龙在会上讨论了生成式人工智能进入保险业务之后的三个问题：怎样把分散的安全数据串起来，怎样兼顾信创环境下的性能和稳定性，以及怎样降低设备采购与日常运维的复杂度。
分享从可观测性切入。保险公司的业务可能分布在传统应用、微服务和云环境中，同一笔请求往往跨越多个组件。如果各处日志单独留存，某个应用报错时，运维人员需要来回核对才能判断故障发生在哪一环。会上提出的做法是用无探针方式汇集应用日志，在大数据平台中关联来自不同环节的记录。关联完成后，团队才能沿着请求路径追踪异常并判断影响范围。
在网络和应用安全一侧，会上介绍的产品组合包括防火墙、Web应用防火墙、负载均衡、全局流量调度和日志管理。各组件承担的任务不同：防火墙管理网络访问，应用防火墙处理面向应用的风险，负载均衡安排请求去往哪个服务节点，日志系统则为排查留下线索。把这些信号纳入安全运营中心后，团队可以围绕同一事件查看流量、告警和应用状态，减少在各平台之间反复对照的工作。
生成式人工智能也给安全运营带来了新问题。会上提出，可在合规、运维与攻防环节探索用人工智能辅助分析。对保险机构来说，可以先用它整理告警、对照历史事件或提示异常线索，再由人员核对判断。要把分析结果用于调整拦截策略，还要先厘清系统能读取哪些数据、谁有权批准策略变更，以及误报时如何撤销动作。论坛分享介绍的是技术思路，落地效果需要按具体系统验证。
第二个问题是处理能力。发言以网络速率不断提高为背景，介绍了专用芯片在网络安全设备中的研发方向。将部分处理任务交给专用硬件，有望减轻通用处理器的负担，具体收益取决于任务类型与实际流量。保险机构评估设备时，可以用自己的典型访问模式测试吞吐量、时延和高负载下的稳定性。常态表现也要与故障切换、规则集中更新等情形分开记录，才能看出设备在业务高峰是否有足够余量。
围绕采购和运维，尊时凯龙提出整合防火墙、虚拟专用网络和软件定义广域网，并把云、边缘和终端的管理工作放到一起。机构可以先盘点已有设备与策略，找出适合合并的重复功能，再安排迁移。即使使用统一的管理入口，各网点和业务系统也可能需要不同的访问权限、加密要求与变更窗口。统一管理的实际价值要看规则维护、巡检和故障处置能否变得更清楚。
这些讨论可以落实为一组试点任务。机构可选一条典型业务链，检查日志能否关联，模拟一次服务异常，记录发现问题和恢复服务所用的时间，再核对管理平台的权限与回退流程。安全架构设计、现场实施和后续运维由不同角色承担，测试记录能帮助各方在上线前划清职责。论坛给出的方案覆盖这些环节，最终部署范围仍需结合机构现有的系统、人员和预算确定。
