-共話互聯網金融安全變革

　　北京2015年11月18日電 / / -- 11月17日，《金融電子化》雜志社與綠盟科技在北京舉辦了“Security+ 2015金融信息安全峰會”，攜億賽通、安華金和、邦盛金融、金山安全眾廠商圍繞“金融、安全、合規、創新”為主題，與全國各金融行業專家代表互動交流，共同研討互聯網+金融時代的安全發展趨勢。中國人民銀行科技司王永紅司長、中國金融電子化公司張永福總經理為大會致辭，中國工程院沈昌祥院士、國家網絡與信息安全信息通報中心黃小蘇處長分別帶來《我國信息安全等級保護制度創新和發展》、《我國網絡安全面臨的形勢和對策》的主題分享，來自中國人民銀行、銀監會、全國各大金融機構等共計200多人參加了此次峰會。

　　隨著信息通訊技術和互聯網的發展，金融行業對互聯網的依賴越來越大，安全風險對金融市場的影響也隨之攀升。在互聯網+金融模式下，金融企業如何創新、監管機構的態度是什么、信息安全形勢及特點是什么、金融行業在這種新形勢下如何應對，這些問題都需要從全新的角度進行思考。在此背景下，“Security+ 2015金融信息安全峰會”應運而生。

會議現場

　　上午的會議圍繞金融安全趨勢與戰略展開。其中，綠盟科技首席技術官趙糧博士介紹了未來的安全方向 -- 智慧安全2.0戰略，要求企業安全防護實現智能、敏捷、可運營：威脅情報和安全數據分析是“互聯網+”時代安全攻防的兩大核心能力，安全決策活動和控制措施需要威脅情報時刻被感知；充分利用云計算、移動計算和互聯網思想和技術，業務系統、安全系統、安全專家和維護人員、決策和執行活動等盡快遷移到線上；充分利用軟件定義架構、持續集成等提升安全運營效率和時效性。與傳統專注安全硬件產品不同的是，智慧安全戰略指引下的企業安全解決方案提供商需要圍繞用戶需求，大力提升線上也就是云中的安全能力，打通技術、產品和服務、解決方案、交付運營等各個環節。綠盟科技金融銷售管理部總監郝東林分享了對金融行業面臨的安全革命與思維革命的思考，通過分析金融行業安全形勢、金融行業與安全行業變革的關系，提出變革五部曲及安全融入創新的成功戰略，利用大數據洞悉客戶、云計算提升體驗、移動金融方便客戶，使得云計算與云安全同步，做到以客戶為中心，安全防泄密。

　　下午的會議主要探討金融安全的技術與實戰。綠盟科技金融行業安全顧問徐一丁在演講中提到，目前國內金融機構尤其是中小機構，普遍面臨著安全人員缺乏、知識經驗不足、任務越來越重的局面。而安全工作應可持續、敏捷、可運營，才能隨業務變化而不斷調整，滿足機構持續發展的需要。已經在國外有較多成功經驗的“外部安全云”模式，就是從上述金融機構的痛點出發做出的研究與實踐，將一個個單體的安全設備連接到專門的金融安全云，使云端和金融機構本地安全專家協同完成各項工作，構建可靈活調整、可落地的防護體系，以實現安全閉環。同時，金融安全云協作可能產生的風險也必須考慮。金融機構應在監管部門的相關要求之下開展與安全云的協作，根據自身的需要確定與金融安全云的互動模式和風險防范方案，充分利用安全云資源來支撐本機構的安全建設。

　　一直以來，金融各企業因業務對信息安全的敏感性，長期在安全服務上投入巨大資源。作為這些金融客戶的安全服務提供商，綠盟科技通過不斷積累和實踐，為金融企業客戶提供高質量服務的同時，也在關注著這個行業安全風險與威脅的變化。綠盟科技技術專家莫宗揚在演講中指出，Web安全作為信息安全的一部分，已經成為了這些年客戶最關注的安全領域。綠盟科技從過往三年的金融客戶Web安全項目中，抽出典型做出數據分析。期望從整個金融行業的漏洞情況、金融各細分行業的漏洞情況及典型客戶三年為周期的漏洞情況中探究出金融行業的安全風險。并結合典型漏洞的攻擊場景，從開發、運維、安全三個不同角度去考慮漏洞處置。今年是第一次嘗試，后續會定期發布相關數據，以便為客戶提供更好的服務。

　　會上，億賽通、安華金和、邦盛金融、金山安全分別圍繞金融業敏感數據防泄漏、金融數據庫安全防御體系、金融行業反欺詐體系、關與端的聯動聯防進行了主題演講。隨著金融行業與互聯網的不斷融合，變革浪潮使得金融行業不得不接受移動互聯網和“互聯網+”的挑戰，綠盟科技愿與金融客戶一起探討新模式下金融行業的創新，共話互聯網金融的安全變革。