日前，由商業(yè)新知主辦的2017新金融痛點沙龍在北京成功舉行。在本次活動中，圍繞互聯(lián)網(wǎng)金融的網(wǎng)絡(luò)安全防護問題，來自網(wǎng)信辦、工信部互聯(lián)網(wǎng)金融安全技術(shù)重點實驗室的領(lǐng)導、瑞數(shù)信息、SAS公司等業(yè)內(nèi)專家以及互金行業(yè)的眾多用戶展開了積極的探討和交流。

今年6月28日，航運巨頭A.P.穆勒-馬士基集團、廣告公司W(wǎng)PPGroup PLC和俄羅斯石油公司PAO Rosneft在內(nèi)的多家跨國公司電腦系統(tǒng)遭遇大規(guī)模網(wǎng)絡(luò)攻擊。更早前的5月也曾發(fā)生一起全球網(wǎng)絡(luò)攻擊事件，一種名為“Wanna Cry”的勒索病毒對歐洲企業(yè)和機構(gòu)造成了更大的損失。對于各類型企業(yè)而言，必須正視黑客攻擊所帶來危害，事實上，這一危害程度已經(jīng)遠遠超過過去。完善網(wǎng)絡(luò)安全保障體系，健全網(wǎng)絡(luò)安全防護體系成為重中之重，完全線上操作的互聯(lián)網(wǎng)金融尤其如此。

互聯(lián)網(wǎng)+時代互金安全風險

工信部互聯(lián)網(wǎng)金融安全技術(shù)重點實驗室主任、國家互聯(lián)網(wǎng)金融安全技術(shù)專家委員會秘書長吳震認為，互聯(lián)網(wǎng)金融本質(zhì)是互聯(lián)網(wǎng)+模式，融合產(chǎn)業(yè)全新業(yè)態(tài)，實現(xiàn)互聯(lián)網(wǎng)金融有效監(jiān)管，需要兼顧互聯(lián)網(wǎng)和金融雙重特性；在具體安全維護環(huán)節(jié)，要技術(shù)和管理并重。

創(chuàng)新動態(tài)技術(shù)保障科技金融的安全未來

互聯(lián)網(wǎng)金融兼具互聯(lián)網(wǎng)和金融雙重屬性，對于網(wǎng)絡(luò)安全中的重大威脅患——黑客攻擊如何加以抵御？瑞數(shù)信息技術(shù)總監(jiān)關(guān)福君對新興網(wǎng)絡(luò)安全問題進行了梳理。

他認為，面對“羊毛黨”、“撞庫”等多種網(wǎng)絡(luò)安全威脅，互聯(lián)網(wǎng)金融機構(gòu)必須提高警惕，并改變既有思維，不能簡單的采取圍堵方式進行防范。瑞數(shù)信息提出“動態(tài)安全”理念，就是要以“先發(fā)制人，掌握先機”的防護哲學徹底顛覆攻防態(tài)勢。 而瑞數(shù)機器人防火墻Botgate產(chǎn)品恰恰是以“動態(tài)”技術(shù)為核心，提供面向應用和業(yè)務(wù)層面的主動防御，高效甄別偽裝假冒正常行為的已知和未知自動化攻擊，保護金融行業(yè)客戶的業(yè)務(wù)安全和用戶數(shù)據(jù)。關(guān)福君還表示，這一動態(tài)技術(shù)的有效防護能力在實際工作當中已得到充分驗證。

現(xiàn)今各種銀行和互聯(lián)網(wǎng)金融機構(gòu)的應用服務(wù)面臨的資產(chǎn)和數(shù)據(jù)安全挑戰(zhàn)遠勝于過去，除了應用服務(wù)的深入發(fā)展，黑客攻擊手法也在向自動化和工具化不斷快速演進。更重要的是這些工具的利用和傳播速度甚至遠超過企業(yè)的防護產(chǎn)品，攻擊成本大幅降低。因此，企業(yè)絕對不可能僅僅依靠某種單一防護方式，而是要構(gòu)建一張360°的防護網(wǎng)，同時要利用一些新的安全防護技術(shù)，才能與攻擊和威脅匹敵。

傳統(tǒng)手段從“內(nèi)鬼”的合法身份已無從甄別威脅和隱患，那么從“自動化”這一特點出發(fā)，瑞數(shù)信息 “以動制動”的動態(tài)技術(shù)，可以應對形形色色花樣翻新的工具的變化，是快速應對各類新興的手段竊密的有效手段。