如何破解金融安全防護難題？

雲端計算、大資料、人工智慧、區塊鏈正影響著社會的各個角落，金融行業也是如此——這些技術正逐漸滲透到金融交易的前中後臺，助力金融創新。

新技術的普及，帶來了想象空間的同時，其硬幣的另一面也露出猙獰的面孔——資訊保安事件呈現高速增長的趨勢，安全事件要麼不發生，一發生就損失慘重。研究顯示，平均每次網路安全事故，會給金融行業企業造成近100萬美元的損失。

新技術、新形勢下，那金融行業面臨的安全挑戰究竟有哪些？認識了這些挑戰後，我們又應該如何破除這些金融安全防護的難題？

3月15日，網易雲首席安全架構師沈明星受邀參加了第四屆區塊鏈金融與金融科技中國年會，並分享了《金融安全防護之道》的主題演講。筆者整理了相關內容，分享給大家。

金融企業業務渠道越廣、服務越多樣化，安全問題就越突出

網易雲首席安全架構師沈明星

沈明星擁有10年安全行業經驗，在安全領域有豐富的實戰經驗。他主要從事安全防禦體系建設、安全應急響應、雲安全、安全服務產品化等工作，目前主致力於實踐傳統企業在向雲進行遷移時利用雲安全服務解決企業的安全需求。

這位網易雲首席安全架構師在分享的一開始，就指出了網際網路+時代金融服務在當下的四大特點。

分別是：

·        特點一，與使用者的生活場景深度繫結

·        特點二，資訊傳播更廣泛

·        特點三，金融資料規模海量化

·        特點四，資料處理由本地升入雲端

這四大特點，讓金融業務的渠道非常廣，服務也多樣化。然而金融創新的同時，很多安全問題也不斷暴露。

比如內容安全層面，敏感資訊、虛假資訊氾濫；業務安全層面，機器註冊、批次撞庫、活動作弊、薅羊毛；移動安全層面，逆向破解、二次打包；網路安全層面，駭客攻擊、木馬後門、DDoS攻擊、APT攻擊等。

這只是大的層面，落到具體細節，沈明星認為金融企業存在的細節性問題如下：

·        賬號密碼重置 

·        郵箱等存在弱口令，密碼爆破 

·        SQL隱碼攻擊 

·        無驗證碼或者驗證碼繞過 

·        業務系統對公網開放

·        系統存在越權漏洞，可檢視使用高權賬號功能

·        資料庫未授權訪問(redis,mongodb)

·        上傳檔案沒有做限制( getshell)

·        第三方軟體(wordpress,dizcuz,第三方支付漏洞) 

·        客戶端，伺服器端  -木馬，蠕蟲，Rootkit, 軟體漏洞

·        Web攻擊 - XSS, SQL隱碼攻擊

·        DDoS攻擊， CC攻擊

·        公司內部員工資訊洩露 -郵箱密碼， Github賬號 …

·        企業內部產品邏輯漏洞 - CSRF攻擊，平行許可權…

·        薅羊毛、作弊

·        垃圾虛假資訊氾濫

·        DNS域名劫持，運營商劫持

·        ……

保障金融行業資訊保安，已刻不容緩，那面對這些安全挑戰，金融企業該如何應對呢？ 

破解網際網路金融安全防護難題

對於如何應對，網上一首打油詩有過形象描述：

監管檔案搶頭條  移動終端是熱點

資訊洩露成常態  釣魚欺詐手段多 

內網問題隱藏深  裡應外合要警惕 

外網防線待加強  應急機制需落地

然而上面的應對非常抽象，在第四屆區塊鏈金融與金融科技中國年會上，沈明星分享了網易金融安全一站式解決方案，它從四個方面解決金融安全企業面臨的挑戰。

·        第一個方面是業務安全，業務安全提供的驗證碼、註冊保護、登入保護和活動反作弊等服務，能夠從源頭開始，就對金融企業開啟保護；

·        第二個方面是網路安全，網易雲易盾的DDoS防護、漏洞掃描、Web應用防火牆、SSL證書服務，讓你不懼駭客的不斷騷擾。

·        第三個方面是移動安全，移動安全的加固功能，能讓Android應用程式擁有一個強大的盾牌，可以抵抗外部的逆向分析。

·        第四個方面是內容安全，內容安全提供文字過濾、圖片識別、影片檢測等服務，該服務基於的是網易20年反垃圾技術經驗、運營經驗及海量垃圾特徵庫，能夠很好地幫你打造純淨的網際網路空間。

網易雲易盾為什麼能夠做好金融安全，我們從架構層面來解讀。

針對業務系統中的註冊、登入、UGC、投票、秒殺、拉新等環節，網易雲易盾都有對應的業務安全系統進行保護，利用智慧驗證碼、識別垃圾註冊、人機識別、註冊量監控、可信裝置、MD5檢測、關鍵詞、深度學習、行為分析、高頻檢測、信譽等級、規則系統等措施，有效解決金融安全企業遇到的撞庫盜號、薅羊毛、惡意搶紅包等難題。

DDoS防護

DDoS高防

網路層面，DDoS高防上易盾透過對出口全流量進行監控分析，依託網易大資料分析技術，自動化發現攻擊並做精細分類、識別及清洗，能夠將攻擊流量洗出去，合法訪問流量引導到客戶的伺服器上。

除此之外，易盾還會透過Web和系統漏洞掃描，加強金融企業在各個板塊的安全。

值得一提的是，沈明星的分享引起了不少人的興趣，分享結束後，有不少金融企業過來諮詢銀行體系如何反作弊，在發紅包、活動拉新上如何防止薅毛黨。