廣東農信直面金融安全新挑戰 不懼安全威，原來是有他相助！

近兩年，隨著網路安全事故頻發以及國家對網路安全重視程度的不斷提升，大家對網路安全的關注在不斷升溫，網路安全已經滲透到各行各業，而作為關乎國計民生的金融行業也自然不能例外。

近日，以「智進·御遠」為主題的2017年C3安全峰會在成都盛大召開，此次峰會由中央網信辦網路安全協調局、公安部網路安全保衛局共同指導，由成都市人民政府、四川省經濟和信息化委員會共同主辦，亞信安全承辦。大會吸引了眾多業內人士與會，其中不乏金融行業的安全專家。

▲廣東銀信金融服務中心副總裁周丹

廣東省農村信用社聯合社(以下簡稱廣東農信)作為亞信安全的重要合作夥伴，廣東銀信金融服務中心副總裁周丹參與本屆大會並發表了精彩演講，小編也在會後和周丹進行了深入的交流。

反勒索 抗DDoS 廣東農信這麼玩

大家都知道在今年的5月12日，全球爆發了大規模的WannaCry勒索蠕蟲病毒攻擊事件，很多行業都不幸中招，那針對諸如WannaCry的勒索攻擊，廣東農信又將如何應對呢?

周丹笑談勒索其實是很好玩的一件事情，他認為銀行和其他企業不大一樣，他談到自己在銀行的時候，其辦公網和互聯網是相互分離的，勒索最多是勒索到外網，而真正重要的數據是不會在外網進行保存的。廣東農信的內網是一個封閉的體系，前不久的WannaCry勒索蠕蟲攻擊事件中，廣東農信第一時間檢查了系統情況，結果發現其內網沒有遭到任何攻擊，雖然外網有勒索蠕蟲的出現，但由於沒有重要數據，所以影響也並不嚴重。

此外他談到，廣東農信已經購買了DDoS攻擊服務。從外部來講，廣東農信和中國電信、中國移動都有相關簽約，讓對方在運營層面幫助防範。當然，由於銀行內部的網路系統是相對封閉的，所以廣東農信的業務系統通常不會遭受DDoS攻擊。他認為廣東農信唯一可能遭受這種攻擊的是他們的網銀和手機銀行的伺服器。這兩部分的防範工作就是通過和運營商的合作來進行的。

緊跟安全形勢 共商安全未來

對於金融行業來講，安全是非常重要的一部分，也是金融行業花錢最多的部分，面對各種新技術的迭出，在金融行業的內部又是怎樣和安全廠商進行互動的呢?

周丹介紹稱，金融行業和安全廠商互動在以前是非常簡單的，只需要根據網路安全需求去購買IPS、IDS，防火牆等設備，最多就是進行招標然後驗證性能。

但現在的安全態勢發生了變化，周丹認為單點防護已經失效，金融行業將面臨APT模式的攻擊，使用單點防護的方式是無法看到是否受到了攻擊。因此金融機構必須進行體系化，要進行日誌分析，將大數據的技術應用起來。

也正是因為安全形勢的變化，致使金融行業應對安全的方式也會改變，從之前漫無目的的選擇廠商，轉變成有選擇性的去選擇廠商。比如廣東農信和亞信安全的戰略合作就是一個很好的印證。周丹提到，廣東農信會盯住某一個在行業內領先的廠商，並和他們一起去尋找客戶化的東西，去尋找一些新的應用場景。

周丹提到，為了應對新的安全挑戰，廣東農信建立了一個企業級的安全團隊，並專門設立安全管理部門。摒棄之前各自為戰，每個人負責自己那塊的習慣。安全團隊也會和安全廠家不斷深入合作。他認為這是大家互相促進的過程，以前可能靠安全廠商來推動銀行的安全發展，現在可能是銀行自己先發現了一些問題，然後和安全廠商共同解決，進行安全提升。

《網路安全法》下的金融安全

《網路安全法》作為我國第一部針對網路安全的法律法規在今年六月份正式實施，那《網路安全法》的正式實施對於金融行業來講帶來了哪些影響呢?周丹認為今後金融行業IT將會面臨五大方向的轉變：

• 安全投入將繼續增加，周丹認為，在未來兩三年，中國的企業在IT安全上的投入將實現至少兩到三倍的成長;

• 金融行業的安全防護將由單點防護向體系防護轉變;

• 將帶來更多新技術的應用，譬如雲計算、大數據、人工智慧、區塊鏈等新IT技術都將為網路安全的防護提供便利;

• 由於對隱私保護更加重視，信息收集範圍將從貪大求全轉變到有限收集;

• 因為安全投入的增加，金融行業將從安全消費者向安全運營者轉變。

直面挑戰 助力金融安全

據周丹介紹，廣東農信在全省有6000多個網點，為1.7億賬戶提供服務，體量很大。單靠廣東農信自身來講很難保證網路安全，2016年11月，廣東農信與亞信安全達成了戰略合作。根據亞信安全副總裁劉科的介紹，到現在為止，基本上全國70%以上的銀行，80%以上的券商，以及60%以上的保險公司都選用了亞信安全的解決方案。

由此可見亞信安全在對金融行業的安全防護方面有著十分豐富的經驗。我們有理由相信亞信安全有能力幫助客戶很好的解決安全問題，為金融行業的未來保駕護航。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！