2017新金融痛点沙龙成功举办 业界大咖热议新技术如何助力互联网金融安全

日前，由商业新知主办的2017新金融痛点沙龙在北京成功举行。在本次活动中，围绕互联网金融的网络安全防护问题，来自网信办、工信部互联网金融安全技术重点实验室的领导、瑞数信息、SAS公司等业内专家以及互金行业的众多用户展开了积极的探讨和交流。

今年6月28日，航运巨头A.P.穆勒-马士基集团、广告公司WPPGroup PLC和俄罗斯石油公司PAO Rosneft在内的多家跨国公司电脑系统遭遇大规模网络攻击。更早前的5月也曾发生一起全球网络攻击事件，一种名为“Wanna Cry”的勒索病毒对欧洲企业和机构造成了更大的损失。对于各类型企业而言，必须正视黑客攻击所带来危害，事实上，这一危害程度已经远远超过过去。完善网络安全保障体系，健全网络安全防护体系成为重中之重，完全线上操作的互联网金融尤其如此。

互联网+时代互金安全风险

工信部互联网金融安全技术重点实验室主任、国家互联网金融安全技术专家委员会秘书长吴震认为，互联网金融本质是互联网+模式，融合产业全新业态，实现互联网金融有效监管，需要兼顾互联网和金融双重特性；在具体安全维护环节，要技术和管理并重。

创新动态技术保障科技金融的安全未来

互联网金融兼具互联网和金融双重属性，对于网络安全中的重大威胁患——黑客攻击如何加以抵御？瑞数信息技术总监关福君对新兴网络安全问题进行了梳理。

他认为，面对“羊毛党”、“撞库”等多种网络安全威胁，互联网金融机构必须提高警惕，并改变既有思维，不能简单的采取围堵方式进行防范。瑞数信息提出“动态安全”理念，就是要以“先发制人，掌握先机”的防护哲学彻底颠覆攻防态势。 而瑞数机器人防火墙Botgate产品恰恰是以“动态”技术为核心，提供面向应用和业务层面的主动防御，高效甄别伪装假冒正常行为的已知和未知自动化攻击，保护金融行业客户的业务安全和用户数据。关福君还表示，这一动态技术的有效防护能力在实际工作当中已得到充分验证。

现今各种银行和互联网金融机构的应用服务面临的资产和数据安全挑战远胜于过去，除了应用服务的深入发展，黑客攻击手法也在向自动化和工具化不断快速演进。更重要的是这些工具的利用和传播速度甚至远超过企业的防护产品，攻击成本大幅降低。因此，企业绝对不可能仅仅依靠某种单一防护方式，而是要构建一张360°的防护网，同时要利用一些新的安全防护技术，才能与攻击和威胁匹敌。

传统手段从“内鬼”的合法身份已无从甄别威胁和隐患，那么从“自动化”这一特点出发，瑞数信息 “以动制动”的动态技术，可以应对形形色色花样翻新的工具的变化，是快速应对各类新兴的手段窃密的有效手段。