互联网金融信息安全防护的创新服务模式

2023-05-31 绿盟科技

概述

21世纪以来,伴随着互联网技术和移动终端设备的迅速普及,依托网络实现资金支付、融通以及进行信息中介服务的互联网金融获得飞速发展。金融业可以拓展互联网服务功能的广度与深度;互联网也有助于金融创新产品和服务 以及低成本扩张,满足不断增长的异质金融需求。 然而,互联网金融带来便利的同时,却面临着诸多潜在的信息安全风险。与此同时,很多互联网金融企业本身信息安全的运维能力不足,安全防护机制薄弱,在这种背景下,如何对其进行有效防范,规避信息安全风险带来的负面效应,是一项迫在眉睫的研究课题。信息安全产品及服务提供商可以以前置服务的模式,为用户提供“安全产品+安全技术服务+安全运维”的整体解决方案,实现供需对接,提供“短平快”、“可交付”、“定制化”的质优价廉安全解决方案,让互联网金融企业快速获得切实有效的安全技术风险防范能力。

互联网金融信息安全主要内容

互联网金融信息安全面临着互联网信息安全的一些共性以及金融信息**的一些特有的安全问题。综合来看,互联网金融信息安全的主要内容如下表所示。

解决方案

互联网金融信息安全解决方案是以获取安全能力为最终目标,通过自下而上的设计方法,从网络安全、访问控制、**/数据安全,应用开发安全,安全运维等方面对现有的业务**进行安全分析和设计,再经过评估、设计、实施和管理然后循环,不断加固,同时提升整体安全管理和维护的水平,使现有的安全威胁对互联网金融**的信息安全风险降低到可以接受的范围内。 基于安全域划分原则设计的信息安全防护架构如下图所示。

首先进行安全域划分

将安全域分为:网站区(DMZ),核心业务区,运维区。网站区和核心业务之间必须要有防火墙隔开,运维区和其他区域之间可以通过交换机的ACL过滤功能做轻量级的规则控制。

信息安全防护措施,具体包括:

● 网络入口安全防护

在数据中心入口到网站服务器依次部署抗DDOS解决方案,防火墙,入侵防护**加强网络安全的防护。对整个数据中心网络做抗DDOS防护,端口过滤和入侵防护。保护数据中心避免遭到黑客入侵。

● 网站安全防护

在网络入口防护基础上在网站服务器之前部署WEB应用防火墙。提供网站漏洞监测,网页篡改在线防护,网页挂马在线防护,敏感信息泄漏防护等保护功能。同时使用云监控服务的方式对网站7X24小时的运维安全性监控。

● 核心业务区安全防护

在核心业务区和网站区之间用防火墙隔开,并且在核心业务区中部署入侵检测**来检测来自网络内部的入侵行为。部署数据库****来对数据库的*作进行**。一旦发现可疑数据库*作行为立刻发出告警。

● 运维区建设

在运维区中部署堡垒机,对运维数据中心业务**的服务器或网络设备进行运维**,让指定的人只能访问指定的服务器或设备并对所有*作做**;在运维区中部署漏洞扫描器,定期对整个数据中心进行漏洞扫描;在运维区内搭建企业安全中心统一管理和配置所有安全设备并集中分析安全日志,并会收集所有安全设备上的告警信息。

● 应用开发安全

在应用开发各个阶段做相应安全工作,具体如下图所示:

安全运维

定期对安全设备进行检查,策略调优和日志分析;定期对整个业务网络和应用**做安全评估发现并解决问题;发生安全事件(如网络攻击,**爆发,信息泄露等),提供应急响应服务;

服务模式

互联网金融企业无需一次性购买本方案中所涉及的安全设备及服务;安全厂商以年度服务包的形式提供所有安全设备和安全服务,并且全权负责安全设备的运维工作(日志分析,策略调优等)。使互联网金融企业获得全面的信息安全防护能力,具体****取决于整个业务网络的规模及流量。在这种模式下,互联网金融企业不再像传统模式那样为了实现安全能力,需要一次性投入大量资金采购安全设备,并且还需要投入大量精力对安全设备进行维护,可以有效缓解资金压力和减少安全运维的成本。

总而言之,上文所述“安全产品+安全技术服务+安全运维”的整体解决方案具有比传统信息安全防护更灵活实用的优点,它降低了高端安全设备购置门槛,加快企业信息化进程;同时也减少因产品升级更新和运维而带来的费用困扰,并且凭借安全厂商的专业优势,互联网金融企业不必经历漫长的信息安全建设周期时间就可以快速获得全面切实有效的信息安全技术风险防范能力。

参考文献:

[1].胡建波、宋帅、**,《互联网信息安全风险及其防范》

[2].赵立志、朱建明,《互联网金融信息安全问题与对策》

请点击屏幕右上方“…”

关注绿盟科技公众号

NSFOCUS-weixin

↑↑↑长按二维码,下载绿盟云APP


相关股票: 绿盟科技

001299美能能源估值分析及打新申购建议

一 公司基本情况速览总股本:1.879亿 总发行量 :4690万 发行**:10.69元 募资总额:5.01亿发行市盈率:20.42倍 行业市盈率:19.12倍所属行业:燃气生产和供应 所属区域:陕西

美能能源(001299)12月6日主力资金净买入1125.28万元

截至2022年12月6日收盘,美能能源(001299)报收于27.53元,上涨2.92%,换手率39.8%,成交量18.67万手,成交额5.05亿元。12月6日的资金流向数据方面,主力资金净流入112

美能能源11月8日主力资金净卖出3991.53万元

截至2022年11月8日收盘,美能能源(001299)报收于22.69元,上涨3.18%,换手率71.38%,成交量33.48万手,成交额7.75亿元。资金流向数据方面,11月8日主力资金净流出399

专访美能能源董事长晏立群:紧随绿色低碳能源**大潮 捕捉清洁能源发展新商机

90年代初,****前沿的深圳还处在草莽创业的时期,那时候,深圳吸引了一批又一批来自全国各地的年轻人,晏立群就是其中之一。从外出闯荡到回乡扎根,从推销液化气灶具到推广应用天然气,从“打工人”到创业者,

美能能源(001299)7月20日股东户数2万户,较上期减少6.82%

近日美能能源披露,截至2023年7月20日公司股东户数为2.0万户,较7月10日减少1465.0户,减幅为6.82%。户均持股数量由上期的8731.0股增加至9370.0股,户均持股市值为15.18万

美能能源股东户数下降13.59%,户均持股3.53万元

美能能源2023年3月22日在深交所互动易中披露,截至2023年3月20日公司股东户数为2.27万户,较上期(2023年2月10日)减少3573户,减幅为13.59%。美能能源股东户数低于行业平均水平

美能能源最新股东户数下降6.82% **趋向集中

美能能源7月24日在交易所互动平台中披露,截至7月20日公司股东户数为20020户,较上期(7月10日)减少1465户,环比降幅为6.82%。证券时报•数据宝统计,截至发稿,美能能源收盘价为16.20

天然气供应商美能能源上市首日涨停,三季报业绩增收不增利

记者 | 陈慧东编辑 | 10月31日上市首日,美能能源(001299.SZ)高开后一路上涨,两次触及涨停**,于10时01分许封上涨停板。截至收盘,该股股价上涨43.97%,报15.39元/股,成交

美能能源股东户数增加59户,户均持股3.64万元

美能能源2023年7月18日在深交所互动易中披露,截至2023年7月10日公司股东户数为2.15万户,较上期(2023年6月30日)增加59户,增幅为0.28%。美能能源股东户数低于行业平均水平。根据

多主力现身**榜,美能能源换手率达67.90%(11-24)

深交所2022年11月24日交易***息显示,美能能源因属于当日换手率达到20%的证券而登上**榜。美能能源当收22.57元,涨跌幅为-1.53%,换手率67.90%,振幅10.43%,成交额7.

多主力现身**榜,美能能源换手率达47.30%(11-23)

深交所2022年11月23日交易***息显示,美能能源因属于当日换手率达到20%的证券而登上**榜。美能能源当收22.92元,涨跌幅为9.98%,换手率47.30%,振幅12.57%,成交额4.9

11月30日美能能源(001299)**榜数据:机构净买入6.49万元

沪深交易所2022年11月30日公布的交易***息显示,美能能源(001299)因日换手率达到20%的前5只证券登上**榜。此次是近5个交易日内第5次上榜。截至2022年11月30日收盘,美能能源(0

美能能源将开启申购:上半年增收不增利,预计上市时市值20亿元

10月17日,陕西美能清洁能源集团股份有限公司(下称“美能能源”,SZ:001299)披露发行公告,并将于2022年10月18日开启申购。本次上市,美能能源的发行价为10.69元/股,发行市盈率20.

美能能源(001299)11月15日主力资金净卖出2095.05万元

截至2022年11月15日收盘,美能能源(001299)报收于20.1元,下跌1.03%,换手率21.43%,成交量10.05万手,成交额2.01亿元。11月15日的资金流向数据方面,主力资金净流出2

美能能源**深交所,实力营业部现身**榜(10-31)

深交所2022年10月31日交易***息显示,美能能源因属于无**涨跌幅**的证券而登上**榜。美能能源当收15.39元,涨跌幅为43.97%,换手率7.15%,振幅23.95%,成交额5142.

陕西又一城燃公司IPO过会,美能能源“内生式增长”成效几何?

华夏时报(www.chinatimes.net.cn)记者 苗诗雨 陆肖肖 北京报道继陕天然气(002267.SZ)后,陕西第二家区域性城燃公司即将于近日上市发售。天然气资源和油气资源丰富的陕西地区,

加码新能源领域投资 美能能源拟投建集团总部暨西安智慧能源研究院

本报记者 殷高峰11月14日,美能能源发布公告称,公司与西安高新区管委会拟签订《美能能源总部暨西安智慧能源研究院建设项目协议书》,公司计划在西安高新区上市企业园建设美能能源总部暨西安智慧能源研究院,总

多主力现身**榜,美能能源换手率达55.10%(11-25)

深交所2022年11月25日交易***息显示,美能能源因属于连续三个交易日内收盘**涨幅偏离值累计20%、当日换手率达到20%的证券而登上**榜。美能能源当收24.83元,涨跌幅为10.01%,换

多主力现身**榜,美能能源换手率达32.22%(05-29)

深交所2023年5月29日交易***息显示,美能能源因属于当日换手率达到20%的证券而登上**榜。美能能源当收18.72元,涨跌幅为3.43%,换手率32.22%,振幅12.43%,成交额2.73

11月7日美能能源(001299)**榜数据:机构净卖出1216.39万元

沪深交易所2022年11月7日公布的交易***息显示,美能能源(001299)因日换手率达到20%的前5只证券登上**榜。此次是近5个交易日内第3次上榜。截至2022年11月7日收盘,美能能源(001

AD
更多相关文章