日前，由商業(yè)新知主辦的2017新金融痛點(diǎn)沙龍?jiān)诒本┏晒εe行。在本次活動(dòng)中，圍繞互聯(lián)網(wǎng)金融的網(wǎng)絡(luò)安全防護(hù)問(wèn)題，來(lái)自網(wǎng)信辦、工信部互聯(lián)網(wǎng)金融安全技術(shù)重點(diǎn)實(shí)驗(yàn)室的領(lǐng)導(dǎo)、瑞數(shù)信息、SAS公司等業(yè)內(nèi)專家以及互金行業(yè)的眾多用戶展開了積極的探討和交流。

今年6月28日，航運(yùn)巨頭A.P.穆勒-馬士基集團(tuán)、廣告公司W(wǎng)PPGroup PLC和俄羅斯石油公司PAO Rosneft在內(nèi)的多家跨國(guó)公司電腦系統(tǒng)遭遇大規(guī)模網(wǎng)絡(luò)攻擊。更早前的5月也曾發(fā)生一起全球網(wǎng)絡(luò)攻擊事件，一種名為“Wanna Cry”的勒索病毒對(duì)歐洲企業(yè)和機(jī)構(gòu)造成了更大的損失。對(duì)于各類型企業(yè)而言，必須正視黑客攻擊所帶來(lái)危害，事實(shí)上，這一危害程度已經(jīng)遠(yuǎn)遠(yuǎn)超過(guò)過(guò)去。完善網(wǎng)絡(luò)安全保障體系，健全網(wǎng)絡(luò)安全防護(hù)體系成為重中之重，完全線上操作的互聯(lián)網(wǎng)金融尤其如此。

互聯(lián)網(wǎng)+時(shí)代互金安全風(fēng)險(xiǎn)

工信部互聯(lián)網(wǎng)金融安全技術(shù)重點(diǎn)實(shí)驗(yàn)室主任、國(guó)家互聯(lián)網(wǎng)金融安全技術(shù)專家委員會(huì)秘書長(zhǎng)吳震認(rèn)為，互聯(lián)網(wǎng)金融本質(zhì)是互聯(lián)網(wǎng)+模式，融合產(chǎn)業(yè)全新業(yè)態(tài)，實(shí)現(xiàn)互聯(lián)網(wǎng)金融有效監(jiān)管，需要兼顧互聯(lián)網(wǎng)和金融雙重特性；在具體安全維護(hù)環(huán)節(jié)，要技術(shù)和管理并重。

創(chuàng)新動(dòng)態(tài)技術(shù)保障科技金融的安全未來(lái)

互聯(lián)網(wǎng)金融兼具互聯(lián)網(wǎng)和金融雙重屬性，對(duì)于網(wǎng)絡(luò)安全中的重大威脅患——黑客攻擊如何加以抵御？瑞數(shù)信息技術(shù)總監(jiān)關(guān)福君對(duì)新興網(wǎng)絡(luò)安全問(wèn)題進(jìn)行了梳理。

他認(rèn)為，面對(duì)“羊毛黨”、“撞庫(kù)”等多種網(wǎng)絡(luò)安全威脅，互聯(lián)網(wǎng)金融機(jī)構(gòu)必須提高警惕，并改變既有思維，不能簡(jiǎn)單的采取圍堵方式進(jìn)行防范。瑞數(shù)信息提出“動(dòng)態(tài)安全”理念，就是要以“先發(fā)制人，掌握先機(jī)”的防護(hù)哲學(xué)徹底顛覆攻防態(tài)勢(shì)。 而瑞數(shù)機(jī)器人防火墻Botgate產(chǎn)品恰恰是以“動(dòng)態(tài)”技術(shù)為核心，提供面向應(yīng)用和業(yè)務(wù)層面的主動(dòng)防御，高效甄別偽裝假冒正常行為的已知和未知自動(dòng)化攻擊，保護(hù)金融行業(yè)客戶的業(yè)務(wù)安全和用戶數(shù)據(jù)。關(guān)福君還表示，這一動(dòng)態(tài)技術(shù)的有效防護(hù)能力在實(shí)際工作當(dāng)中已得到充分驗(yàn)證。

現(xiàn)今各種銀行和互聯(lián)網(wǎng)金融機(jī)構(gòu)的應(yīng)用服務(wù)面臨的資產(chǎn)和數(shù)據(jù)安全挑戰(zhàn)遠(yuǎn)勝于過(guò)去，除了應(yīng)用服務(wù)的深入發(fā)展，黑客攻擊手法也在向自動(dòng)化和工具化不斷快速演進(jìn)。更重要的是這些工具的利用和傳播速度甚至遠(yuǎn)超過(guò)企業(yè)的防護(hù)產(chǎn)品，攻擊成本大幅降低。因此，企業(yè)絕對(duì)不可能僅僅依靠某種單一防護(hù)方式，而是要構(gòu)建一張360°的防護(hù)網(wǎng)，同時(shí)要利用一些新的安全防護(hù)技術(shù)，才能與攻擊和威脅匹敵。

傳統(tǒng)手段從“內(nèi)鬼”的合法身份已無(wú)從甄別威脅和隱患，那么從“自動(dòng)化”這一特點(diǎn)出發(fā)，瑞數(shù)信息 “以動(dòng)制動(dòng)”的動(dòng)態(tài)技術(shù)，可以應(yīng)對(duì)形形色色花樣翻新的工具的變化，是快速應(yīng)對(duì)各類新興的手段竊密的有效手段。