固然激起千层浪 也别忘了安全这道红线

 一个牛仔T恤，一个西装革履；一个张扬敏捷，一个谨慎持重；一个凸现草根宽松，一个强调严谨风控；似乎是两个风牛马不相及的领域，然而却机缘巧合，短暂的邂逅已经掀起惊涛骇浪。绿盟科技首席技术官赵粮在Security+ 2015金融信息安全峰会这样说道。

事实也正是如此，近年来，互联网公司大步迈进金融行业，第三方支付、P2P、众筹等新业务的出现，把传统金融行业的格局搅得天翻地覆。有趣的是，经过各种不良事件的大浪淘沙后，留下了一批逐步得到监管部门和资本市场包容与认可的新模式。

但不允许出现一丝安全问题的金融行业，也正在面临的越来越严峻的安全形势。病毒、木马、蠕虫、黑客攻击等，都可能使金融机构的网络和核心业务造成严重的破坏。据不完全统计，截至2014年底，已有近165家P2P平台由于黑客攻击造成系统瘫痪、数据被恶意篡改、资金被洗劫一空等。目前很多P2P平台整体安全技术水平跟其业务的风险性不相匹配，缺乏专业、核心的防范黑客攻击技术，给了黑客乘虚而入的机会，如何提升平台安全能力成为亟待解决的问题。中国人民银行科技司司长王永红表示，根据世界反黑客组织的最新通报，中国P2P已经成为全世界黑客宰割的羔羊。

绿盟科技首席技术官赵粮博士介绍了未来的安全方向——智慧安全2.0战略，要求企业安全防护实现智能、敏捷、可运营：威胁情报和安全数据分析是“互联网+”时代安全攻防的两大核心能力，安全决策活动和控制措施需要威胁情报时刻被感知；充分利用云计算、移动计算和互联网思想和技术，业务系统、安全系统、安全专家和维护人员、决策和执行活动等尽快迁移到线上；充分利用软件定义架构、持续集成等提升安全运营效率和时效性。与传统专注安全硬件产品不同的是，智慧安全战略指引下的企业安全解决方案提供商需要围绕用户需求，大力提升线上也就是云中的安全能力，打通技术、产品和服务、解决方案、交付运营等各个环节。绿盟科技金融销售管理部总监郝东林分享了对金融行业面临的安全革命与思维革命的思考，通过分析金融行业安全形势、金融行业与安全行业变革的关系，提出变革五部曲及安全融入创新的成功战略，利用大数据洞悉客户、云计算提升体验、移动金融方便客户，使得云计算与云安全同步，做到以客户为中心，安全防泄密。

绿盟科技金融行业安全顾问徐一丁在演讲中提到，目前国内金融机构尤其是中小机构，普遍面临着安全人员缺乏、知识经验不足、任务越来越重的局面。而安全工作应可持续、敏捷、可运营，才能随业务变化而不断调整，满足机构持续发展的需要。已经在国外有较多成功经验的“外部安全云”模式，就是从上述金融机构的痛点出发做出的研究与实践，将一个个单体的安全设备连接到专门的金融安全云，使云端和金融机构本地安全专家协同完成各项工作，构建可灵活调整、可落地的防护体系，以实现安全闭环。同时，金融安全云协作可能产生的风险也必须考虑。金融机构应在监管部门的相关要求之下开展与安全云的协作，根据自身的需要确定与金融安全云的互动模式和风险防范方案，充分利用安全云资源来支撑本机构的安全建设。一直以来，金融各企业因业务对信息安全的敏感性，长期在安全服务上投入巨大资源。作为这些金融客户的安全服务提供商，绿盟科技通过不断积累和实践，为金融企业客户提供高质量服务的同时，也在关注着这个行业安全风险与威胁的变化。绿盟科技技术专家莫宗扬在演讲中指出，Web安全作为信息安全的一部分，已经成为了这些年客户最关注的安全领域。绿盟科技从过往三年的金融客户Web安全项目中，抽出典型做出数据分析。期望从整个金融行业的漏洞情况、金融各细分行业的漏洞情况及典型客户三年为周期的漏洞情况中探究出金融行业的安全风险。并结合典型漏洞的攻击场景，从开发、运维、安全三个不同角度去考虑漏洞处置。今年是第一次尝试，后续会定期发布相关数据，以便为客户提供更好的服务。