历史上的今天
今天是：2025年04月21日（星期一）
2018年04月21日 | 互联网中的城墙——金融里的安防
2018-04-21 来源：OFweek安防网
或许是因为受到网约车围剿战和外卖混战的影响，滴滴需要开拓一个新的盈利渠道；也或许是对消费金融，滴滴早已悄悄布局。近日，滴滴新上线了一款名为“滴水贷”的在线信贷产品，正式进军消费金融领域。
现在国内的互联网金融是异常火爆，阿里的支付宝、借呗、花呗、蚂蚁金服，腾讯的微粒贷、京东的京东白条，几大互联网巨头都已布局完成。此外，国内从事互联网金融的中小企业数不胜数，再加上传统银行开始拥抱互联网技术并发力场景消费端。在线借贷、在线支付越来越频繁，互联网金融的数据安全问题逐渐浮出水面，引起业内人士的广泛关注。
当下互联网金融面临的威胁
1.数据泄露
据国家互联网金融安全技术专家委员会发布的《互联网金融网站漏洞分析报告》数据显示，在检测分析的1529家互联网金融平台网站中，共发现漏洞7210个，其中高危漏洞451个，占比6.2%，中危漏洞3395个，占比47.1%。跨站脚本、PHP版本官方不提供安全补锻SQL注入成为排名前三的高危漏洞，这些漏洞不仅能窃取网站用户的密码等私密数据，还可能损害数据库的完整性和暴露敏感信息。
例如，2015年4月22日，国内社保系统存在大量高危漏洞，数千万人员的身份证、财务、薪酬、房屋等敏感信息被泄露。2015年6月，工商银行快捷支付存在严重漏洞，多位北京地区的工行储户存款被盗。
2.数据遭窃
金融网站的技术漏洞和黑客攻击都不是最可怕的，最可怕的是一些内部从业人员在利益的驱使下，也可能会出现从内部窃取数据或越权操纵，导致安全堡垒从内部被攻破。例如，2014年1月支付宝被爆出有内部人员“泄密”超过20G的海量用户信息，而这些信息是其内部员工在后台下载并用来售卖的。在日常生活中，我们的手机、电子邮件等通信工具也会不时地会收到打包出售“厂长与总经理信息库”、“您可能感兴趣的会员”等客户信息的广告。
3.法律法规不健全
由于中国互联网金融发展时间较短，金融市场内现有的证券法、银行法、保险法等都是在传统金融模式的运营下制定的，面对互联网金融相关的金融创新产品，约束力不强，不能有效地适用于这一新生事物的需要，对大数据征信数据处理的各环节及个人隐私等问题未定义明确界限，一旦出现纠纷，也不知如何恰当处理。
可采取的风险控制措施
1.数据加密与反欺诈
为保障金融数据的安全性，从数据产生、传输、处理、交换、到存储和处置的全过程必须保证其完整性、一致性、真实性和保密性。其中，数据加密是信息安全的核心，也是金融数据信息安全的关键属性之一。通过应用加密技术，重要信息数据的保密性、 完整性、可用性以及抗抵赖性能够得到有效保证。
另一方面，反欺诈也是控制信息安全风险的重要举措。近年来，国际先进金融机构把金融理论、统计分析技术和信息技术等结合起来，不断完善反欺诈的定量管理技术。
2. 完善金融统计体系
部分金融活动游离于金融统计体系外，金融业基础数据存在不健全现象。在新的金融业态下，金融创新层出不穷，想要随时动态识别新风险点难度不小。以互联网金融行业为例，部分从业机构尚未接入国家金融信用信息基础数据库，相关经营状况游离于国家金融统计体系外。这些都给金融业综合统计工作造成很大困难，需从制度上尽快完善。
3.完善互联网金融监管和法律体系
互联网金融时代的金融信息安全必须通过立法加以提升，要依靠法律治理，做到有法可依。与国际接轨，借鉴国外信息安全的法律法规，结合我国实际情况，建设坚固可靠的大数据金融法律体系，进一步稳定我国的大数据金融市场。
同时，制定互连网金融的部门规章和行业标准，完善自身监管。互联网金融不仅与金融业有关，还涉及到数据搜集、数据处理、数据交易等各个方面，对客户信息及隐私安全提供切实有效的保护。
4.推进信息安全设备国产化进程
信息安全的攻防永远没有止境，只有创新才是永恒的解决方案。我国建立独立自主的金融信息安全体系刻不容缓，降低金融风险，否则受制于人的被动局面不会轻易改变。推进信息安全设备国产化进程，要从两方面入手：硬件方面，保证硬件环境能够高效安全的运行；软件方面，实现网站安全访问，采取多重信息验证，完善数据加密算法、安全密钥等保障措施。
5. 提高自身信息保护意识
在互联网金融时代，第三方支付平台增大了客户操作风险，并提高了信息被盗的可能性。因此，应当通过印制专门的宣传折页等方式加强对客户信息保护的宣传力度，利用广播、新闻、网络等媒体提高客户自我信息保护意识，不定期通过手机短信或电子邮件的方式为客户发送网银安全使用措施来培养客户良好的操作习惯和风险识别能力。同时，客户要学会使用自身权利，通过举报、投诉等方式客观地对企业进行外部监督。
上一篇:是时候颠覆你对安防的认知了
史海拾趣
|
嵌入式系统无疑是当前最热门最有发展前途的IT应用领域之一。嵌入式系统用在一些特定专用设备上，通常这些设备的硬件资源(如处理器、存储器等)非常有限，并且对成本很敏感，有时对实时响应要求很高等。特别是随着消费家电的智能化，嵌入式更显重要。 ...… 查看全部问答＞ |
|
ACPI电源管理模式——扫盲详解1、 ACPI的概念 ACPI: Advanced Configuration and Power Interface 2、 ACPI有以下几种模式：? S0 正常。 S1 CPU停止工作。 S2 CPU ...… 查看全部问答＞ |
|
现在做串口采集，用多线程，出现了个问题cpu占用率有点太高了，在我一个双核的机器上占30%，到了一低配的赛扬单核上占50%多，简直没法用了； 简单介绍：我现在是每一个串口连接着同一种类型的设备，每个设备连接的采集点的相关数据、参数都保存在 ...… 查看全部问答＞ |
|
北京盟石科技的PXA310开发板目前已经价格调整到最低1800的程度，也许您可以作为对比看看。不过，下面的几点可能对你很重要：1. 盟石科技是国内第一家推出PXA310开发板的公司。 2. 盟石科技是在PXA310开发板上能提供最多的系统的公司。（WindowsCE6 ...… 查看全部问答＞ |
|
如题，小弟准备做一个与追踪日光有关的作品，不知要选择光电池还是光敏电阻，抑或光电二（三）极管，请各位知道的不吝赐教，跟我说一下他们之间的主要用途以及区别、价格等，详细一点，不过声明一下不要抄网上的！感激不尽！！！… 查看全部问答＞ |
|
我们的板子目前上的CPU是pxa270 312Mhz的，理论上Core电压所需是1.25V，但是由于采购疏忽，PMIC的默认core电压是1.4V，硬件此次没有连出PMIC的I2C引脚，所以无法更改core电压，请问在312M的CPU上用1.4V的Core电压会不会有问题呢？ 目前板子偶尔可 ...… 查看全部问答＞ |
|
我直接按步骤建立的 OS ，没做修改直接编译，出错，错误还真多，高手帮帮忙。看看是什么错误，帮我改改。 BUILD: [00:0000000524:PROGC ] Building COMPILE Pass in C:\\WINCE600\\PLATFORM\\SMDK2440A\\Src\\Drivers\\Touch\\ directory. BUILD: ...… 查看全部问答＞ |
|
LM2678输入为28.6V，输出电阻为1K和20K+1K电位器。电压范围为25.5-26.5V的 电感38uH，0.8平方的漆包线绕的，输出电容为50V，220uf 其他均按照LM2678手册设计~ 电路图在单位，不能详说，明天上图，先简要说下 ...… 查看全部问答＞ |