您的位置:首页>>人物动态

用友iUAP马太航:互联网金融面临的风险和安全

发布时间:2015-10-20 15:32:12  来源:ITBEAR    采编:即时新闻  背景:

  近期,中国互联网络信息中心 (CNNIC) 发布《第35次中国互联网络发展状况统计报告》。报告显示,截至2014年12月,我国使用网上支付的用户规模达到3.04亿,较2013年底增加4412万人,增长率为17.0%。与2013年12月底相比,我国网民使用网上支付的比例从42.1%提升至46.9%。与此同时,手机支付用户规模达到2.17亿,增长率为73.2%,网民手机支付的使用比例由25.1%提升至39.0%。

  随着互联网时代的到来,互联网金融成为了当今最热门的行业。互联网金融作为与生活息息相关的行业,然而伴随着网上支付、网上转账、快捷支付等一系列的工具成为生活所必不可少的金融管理方式时,自然而然的产生了一个对互联网金融是否安全的考虑。由于,国内的网络安全技术平台、安全防护机制尚不成熟,对数据安全和信息的安全防范意识较弱,已然使得互联网金融安全成为了制约这个热门行业前进的主要阻力。

  现今信息技术使得系统之间的连接更为简便,但是当下设备的安全结构依旧相对简单,操作系统也存在一定的安全漏洞。互联网金融安全作为互联网安全和金融安全的集合体,势必有着更为先进的安全诉求。然而互联网金融所面临的现实问题却是,攻击者技术不断提高,并且掌握了深层网络技术和协议,攻击更为主动,呈现了防御低于攻击、网络安全远远落后网络应用的现象。

  互联网金融的优势有成本低、门槛低、移动化等,但它的特性带来了不可忽视的风险。除了和传统金融相近的市场风险、信用风险外,互联网金融还有作为新的模式、新的技术所产生的潜在风险。研究这些风险,从而可以看出互联网金融风险主要有3个的部分,第一个黑客攻击,第二个是自身缺陷,第三个是开放性。

  一,黑客频繁侵入

  互联网金融成为了人们生活中一种必不可少的一部分时,伴随而生的是以利益为目的的黑客集群也越来越集团化、专业化,由原先的单一攻击手段向多渠道多攻击手段的方式转化。由于安全管理体制和网络安全技术的落后,黑客已从敏感信息的获取与贩卖,发展到针对互联网金融量身定制的木马病毒,同时频繁的DDOS攻击和APT攻击,这些全方位多角度的攻击使得安全技术越来越岌岌可危了。

  系统漏洞

  由于互联网金融技术发展快过的原因,网络建设的同时往往忽视网络安全建设,导致互联网业务支撑系统自身安全漏洞也越来越多,为黑客攻击提供了好的路径。当今的互联网病毒、蠕虫、僵尸网络等所有的这一切都或多或少地从互联网业务支撑系统漏洞走过。

  安全意识薄弱

  现有的安全管理体制不能满足网络发展的需要,同时企业和用户自身的安全意识薄弱加剧了互联网金融的风险。在互联网环境下,交易信息通过网络传输,一些交易平台并没有在“传输、存储、使用、销毁”等环节建立保护敏感信息的完整机制,大大加剧了信息泄露风险。

  基于互联网技术发展起来的互联网金融,其信息安全技术还有待提高。传统的信息安全防护体系已经难以提供可靠的安全防护,面临着来自多方面的风险,互联网金融也迫切需要新的技术保障其安全性。

  加大安全防护

  互联网企业应加大对信息安全技术的投资力度,应结合安全开发、安全评估、安全管理等多个方面,从整个信息系统生命周期的角度来实现互联网金融长期有效的安全保障。对于已经在线的生产系统,当务之急则是采用防火墙、数据审计等多种手段提升对用户和数据的安全保障能力。并且加入APT防护控制手段,加固环境,考虑网络限制、反垃圾邮件过滤、WEB过滤等等高级限制方式。

  突出保护重点系统

  对需要保护的信息资产进行详细梳理,以整体利益为出发点,确定出重要的信息资产或系统,然后将有限的资源投入到对于这些重要信息资源的保护当中。同时对越来越庞大的金融信息系统部署与风险控制系统,通过账号管理、身份认证、自动改密、资源授权、同步监控、自动化运维、流程管理等功能增强金融信息系统运维管理的安全性。

  建立完善的体系制度

  重点防范互联网金融可能出现的系统性风险,而且要坚持线上线下一致性的原则,要注重法律法规的有效衔接,不断地完善相关的监管制度。同时以信息安全等级保护为基础,在控制风险的基础上,充分利用云计算和大数据优势,建立适合互联网金融自身体系的建设规范与信息安全管理规范,丰富已有安全措施规范,完善整体信息安全保障体系,建立云计算和数据保护的标准体系,健全协调机制,提高协同发展能力。

  互联网金融的快速发展带来的是互联网金融安全的担忧,也是商业目标是否与安全管控策略统一的担忧。然而互联网金融安全是要保护有价值的数据、建立应急响应策略的一个整体的安全体系。互联网金融安全不只是一时的问题,势必会伴随着互联网的发展一直发展下去,这必是一个亘古不变的话题。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:ITBEAR

本文评论
丁磊爱养猪,李彦宏爱种树,企业家工作之余还有哪些奇葩爱好?
别看现在的商界大佬们都是光鲜亮丽的严肃大佬形象,但其实是在不为人知的背后,却有不少反差萌的奇...
日期:04-11
李彦宏的管理之道:不让职场人成为996的奴隶
最近一个互联网行业黑话“996”因为一系列新闻走进大众视野,所谓996就是指“早上九...
日期:04-09
李彦宏用AI保护4000万个生命
作为人工智能技术最坚定的支持者,李彦宏不止一次在公开场合表示,人工智能让世界变得更加美好。作...
日期:04-08
十富九秃?中国企业家发量比拼,李彦宏赢了
都说发际线和智商成正比,看来还和财富成正比。潘石屹、冯仑、王健林、王石、周鸿祎纷纷秃头以示富...
日期:04-08
专访小猪短租陈驰:互联网下半场企业需练好内功

  共享经济从火热到退潮,只在转眼之间。
  滴...
日期:04-08
卢伟冰回应Redmi旗舰传闻:长成这样,设计师可以下课了
4月7日消息 之前,有微博数码博主曝出红米Redmi新机,这款根据其说法,这款手机采用了高通骁龙855处...
日期:04-07
映客CEO奉佑生:5G战场已开启 我要求团队随时应战
映客CEO奉佑生:5G战场已开启 我要求团队随时应战
日期:04-04
羡慕!李彦宏带队亲赴湖南签约,湖南人有望最早尝鲜“人工智能+”发展成果
2019年4月2日,湖南省人民政府与百度签署战略合作框架协议。双方将依托湖南省工业、科教、交通、人...
日期:04-02
中欧商业评论专访e成科技梁星晖:AI让人才战略落地
近日,e成科技总裁梁星晖接受了《中欧商业评论》杂志的专访,深刻阐述了在管理向人回归与以AI为代表...
日期:04-02
爱奇艺获评雪球2018年度中概新势力公司 创始人、CEO龚宇荣获年度影响力中概领袖
3月30日,以“新势力、新机遇”为主题的2019雪球中概峰会在京成功举办。爱奇艺首席内容官...
日期:04-01
贝壳CEO彭永东博鳌发声:楼市三十年的三个时代、两条曲线、一种力量
“中国房地产用30年跨过生产资料价值时代,目前正处于信息价值时代,未来将进入服务者价值时代...
日期:04-01
贝壳CEO彭永东博鳌论道:存量时代,中国楼市释放“服务红利”
3月26—29日,中国进入一年一度的“博鳌时间”。作为外界了解中国经济、中国市场的...
日期:04-01
余承东:华为不上市很重要的原因是投资未来
作为华为常务董事、消费者业务CEO,对于华为不上市的情况,余承东在今日开幕的中国(深圳)IT领袖峰会...
日期:03-31
马化腾:5G可以帮助更多AI应用落地
3月31日消息,在今日召开的2019中国(深圳)IT领袖峰会上,腾讯公司董事会主席兼首席执行官马化腾在演...
日期:03-31
华为消费者业务邵洋:消费终端迎来用户体验革命升级
3月27日下午消息,新智元AI技术峰会上,华为消费者业务首席战略官邵洋演讲时提到,消费终端正在迎来...
日期:03-27
王不凡:智伴AIED有望让每个孩子享受优质教育
「AIED产品「抗大公司」的能力强不强?」
  「一对一真人培训的客单价和现金流数据是否漂亮?...
日期:03-26
思科萧洁云:心有猛虎 细嗅蔷薇
多年前,萧洁云从美国内华达大学里诺分校工商管理硕士毕业时,很多人大概没有意识到这位纤细美丽的...
日期:03-25
雷蛇CEO:我们不认为其他游戏手机是竞争对手
雷蛇昨天宣布了与腾讯的合作,它们的合作将带来雷蛇硬件与腾讯游戏之间的更多整合。在宣布合作关系...
日期:03-22
沈义人:手机硬件是基础  但参数外有许多值得关注的地方
3月20日消息 OPPO副总裁沈义人今天在微博上发布了一段话,他表示手机的硬件是基础,但参数外有许多...
日期:03-20
卢伟冰:小米将走向高维度 Redmi承接普惠大众
Redmi在京举行了发布会。小米集团副总裁、Redmi品牌总经理卢伟冰首秀登场,正式发布了Redmi Note 7 ...
日期:03-19