如何破解金融安全防護難題？
新技術的普及，帶來了想象空間的同時，其硬幣的另一面也露出猙獰的面孔——信息安全事件呈現高速增長的趨勢，安全事件要麽不發生，一發生就損失慘重。研究顯示，平均每次網絡安全事故，會給金融行業企業造成近100萬美元的損失。
新技術、新形勢下，那金融行業面臨的安全挑戰究竟有哪些？認識了這些挑戰後，我們又應該如何破除這些金融安全防護的難題？
3月15日，網易雲首席安全架構師沈明星受邀參加了第四屆區塊鏈金融與金融科技中國年會，並分享了《金融安全防護之道》的主題演講。筆者整理了相關內容，分享給大家。
金融企業業務渠道越廣、服務越多樣化，安全問題就越突出
網易雲首席安全架構師沈明星
沈明星擁有10年安全行業經驗，在安全領域有豐富的實戰經驗。他主要從事安全防禦體系建設、安全應急響應、雲安全、安全服務產品化等工作，目前主致力於實踐傳統企業在向雲進行遷移時利用雲安全服務解決企業的安全需求。
這位網易雲首席安全架構師在分享的一開始，就指出了互聯網+時代金融服務在當下的四大特點。
分別是：
· 特點一，與用戶的生活場景深度綁定
· 特點二，信息傳播更廣泛
· 特點三，金融數據規模海量化
· 特點四，數據處理由本地升入雲端
這四大特點，讓金融業務的渠道非常廣，服務也多樣化。然而金融創新的同時，很多安全問題也不斷暴露。
比如內容安全層面，敏感信息、虛假信息泛濫；業務安全層面，機器註冊、批量撞庫、活動作弊、薅羊毛；移動安全層面，逆向破解、二次打包；網絡安全層面，黑客攻擊、木馬後門、DDoS攻擊、APT攻擊等。
這只是大的層面，落到具體細節，沈明星認為金融企業存在的細節性問題如下：
· 賬號密碼重置
· 郵箱等存在弱口令，密碼爆破
· SQL註入
· 無驗證碼或者驗證碼繞過
· 業務系統對公網開放
· 系統存在越權漏洞，可查看使用高權賬號功能
· 數據庫未授權訪問(redis,mongodb)
·
· 第三方軟件(wordpress, dizcuz, 第三方支付漏洞)
· 客戶端，服務器端 - 木馬，蠕蟲，Rootkit, 軟件漏洞
· Web攻擊 - XSS, SQL註入
· DDoS攻擊， CC攻擊
· 公司內部員工信息泄露 - 郵箱密碼， Github賬號 …
· 企業內部產品邏輯漏洞 - CSRF攻擊，平行權限 …
· 薅羊毛、作弊
· 垃圾虛假信息泛濫
· DNS域名劫持，運營商劫持
· ……
保障金融行業信息安全，已刻不容緩，那面對這些安全挑戰，金融企業該如何應對呢？
破解互聯網金融安全防護難題
對於如何應對，網上一首打油詩有過形象描述：
監管文件搶頭條 移動終端是熱點
信息泄露成常態 釣魚欺詐手段多
內網問題隱藏深 裏應外合要警惕
外網防線待加強 應急機制需落地
然而上面的應對非常抽象，在第四屆區塊鏈金融與金融科技中國年會上，沈明星分享了網易金融安全一站式解決方案，它從四個方面解決金融安全企業面臨的挑戰。
· 第一個方面是業務安全，業務安全提供的驗證碼、註冊保護、登錄保護和活動反作弊等服務，能夠從源頭開始，就對金融企業開啟保護；
· 第二個方面是網絡安全，網易雲易盾的DDoS防護、漏洞掃描、Web應用防火墻、SSL證書服務，讓你不懼黑客的不斷騷擾。
· 第三個方面是移動安全，移動安全的加固功能，能讓Android應用程序擁有一個強大的盾牌，可以抵抗外部的逆向分析。
· 第四個方面是內容安全，內容安全提供文本過濾、圖片識別、視頻檢測等服務，該服務基於的是網易20年反垃圾技術經驗、運營經驗及海量垃圾特征庫，能夠很好地幫你打造純凈的互聯網空間。
網易雲易盾為什麽能夠做好金融安全，我們從架構層面來解讀。
針對業務系統中的註冊、登錄、UGC、投票、秒殺、拉新等環節，網易雲易盾都有對應的業務安全系統進行保護，利用智能驗證碼、識別垃圾註冊、人機識別、註冊量監控、可信設備、MD5檢測、關鍵詞、深度學習、行為分析、高頻檢測、信譽等級、規則系統等措施，有效解決金融安全企業遇到的撞庫盜號、薅羊毛、惡意搶紅包等難題。
DDoS防護
DDoS高防
網絡層面，DDoS高防上易盾通過對出口全流量進行監控分析，依托網易大數據分析技術，自動化發現攻擊並做精細分類、識別及清洗，能夠將攻擊流量洗出去，合法訪問流量引導到客戶的服務器上。
除此之外，易盾還會通過Web和系統漏洞掃描，加強金融企業在各個板塊的安全。
值得一提的是，沈明星的分享引起了不少人的興趣，分享結束後，有不少金融企業過來咨詢銀行體系如何反作弊，在發紅包、活動拉新上如何防止薅毛黨。
如何破解金融安全防護難題？