打造互聯網金融創新安全平臺 網康下一代防火墻助“有利網
責編：admin ｜2014-04-24 10:59:59 隨著信息技術進入高速發展期，跨界融合已經成為當今互聯網發展的嶄新特征，信息技術與金融產業的融合，使得互聯網金融成為當下最炙手可熱的領域。有利網是一家2013年上線的創新型互聯網理財網站，通過推薦基于個人間的小額借貸，為有理財需求的個人用戶提供安全、有擔保的理財項目。
據有利網工作人員介紹，由于門檻低、靈活性高等特點，在P2P金融領域，“有利網模式”被用戶廣泛接受。截至目前，有利網注冊用戶數已近50萬人，并成功完成近12億元人民幣的投資，已成為國內增長最快的線上P2P金融平臺之一。
“對于獲取收益來說，投資人更在意資金的安全”，有利網CEO劉雁南表示，安全可靠是有利網快速發展的最重要原因之一。
為了加強數據及信息安全、保證個人隱私和網站平臺安全，有利網積極與優秀的第三方安全廠商展開合作，為信息系統構筑了多重保障。近日，有利網與國內領先的網絡應用層安全廠商——網康科技達成戰略合作伙伴關系，將借助網康科技優秀的安全防護、行為審計產品以及專業的安全服務，提升其辦公網、業務網和數據中心的安全級別，并充分保證交易平臺的安全性和穩定性。
銀行級安全防護首選網康
“為了保障信息系統的安全，我們在網站上線之初就成立了專業的安全團隊，團隊成員大多曾服務于國內各大銀行的信息部門，對于金融網絡的信息安全建設和運維富有經驗”，有利網CEO劉雁南表示。
有利網CEO劉雁南還表示，金融系統對于安全設備的要求是多方面的，安全性、穩定性是首先要考慮的因素，同時新興威脅的變化值得關注，安全產品的技術領先性同樣是考量的重點。
“我們長期從事銀行網絡的安全運維，對于防火墻設備并不陌生，接觸下一代防火墻[注]的時間也比較早。目前所有的下一代防火墻都在強調應用層安全，但在我們看來，想在應用層上實現安全并非易事，相對網絡的五元組，應用是千變萬化、無規律可循的。“
據悉，網康科技成立于2004年，從創立之初便專注于網絡應用層技術的研究，目前已具備中國最大的應用識別庫和全球最大的中文網頁分類庫。其互聯網控制網關(ICG，又稱上網行為管理)產品是國內市場的領導品牌。2012年，網康科技在國內率先推出真正符合權威定義的下一代防火墻(NGFW)產品。10年來，網康科技的用戶已遍及銀行、證券、保險等金融機構。
當談及與網康的合作時，劉雁南說到，“在眾多安全廠商中，網康是最早進入我們視線的，最終選擇網康，一方面是由于他們領先的技術實力，另一方面則是他們長期服務金融用戶，對金融網絡安全理解深刻、經驗豐富”。
下一代安全保障核心業務
據媒體報道，今年1月，包括國內多家互聯網金融企業先后遭遇大流量網絡攻擊，造成業務中斷，損失慘重。安全專家指出，互聯網企業遭受網絡攻擊已非常普遍，由于互聯網金融行業熱度空前，在一段時間內，互聯網金融企業的安全問題仍將呈幾何級增長，安全風險不容小覷。從某種意義上說，互聯網金融企業對信息安全要求的嚴格程度與傳統金融機構相比，有過之而無不及。
目前，網康科技的下一代防火墻[注]和互聯網控制網關(上網行為管理)兩款產品已部署在了有利網的安全域邊界和互聯網出口，這兩款產品均以精確識別網絡流量中的人(用戶)、應用、內容為基礎，并對威脅流量、高危流量及違規流量等進行深度檢測和嚴格控制。
網康下一代防火墻兼備DDoS[注]攻擊防護、網絡病毒防護、漏洞攻擊防護、間諜軟件防護、惡意網址防護、數據泄露防護等幾大安全功能，能夠有效應對主流的網絡威脅。相比傳統防火墻設備，網康下一代防火墻還提供了僵尸網絡告警、流量異常分析、日志關聯分析等特性，可幫助網絡管理者提升風險的預警能力。
網康互聯網控制網關(上網行為管理)則可幫助用戶充分掌握互聯網的使用情況，并在此基礎上實施基于人、應用、內容的訪問控制和審計策略，以實現法律法規遵從、防止信息泄密、提升工作效率等價值。
多管齊下嚴防信息泄密
“和傳統金融模式相比，互聯網金融的業務流程發生了本質變化，廣大用戶的交易均在線完成，諸如用戶信息、交易信息、帳戶信息等由原先的業務專網遷移到了互聯網上，信息暴漏的風險隨之大增“，網康科技金融行業部總經理鄧曉強介紹到，信息泄密問題已經成為電商、電信、金融等行業在信息安全方面的頑疾。
任用先生曾指出，“在有利網上，50元和50萬元，享有同樣的投資權益，無論投資額大小，有利網都應竭盡所能保護好投資者信息，這是打造安全、誠信P2P理財平臺的首要前提，也是P2P企業的安身立命之本“。
針對信息泄密的風險，網康科技利用“I+N“(上網行為管理+下一代防火墻)的部署，為有利網提供了全面的信息外發、文件外傳控制及審計解決方案，對外發的郵件、即時通信消息和論壇發帖以及外傳的多種格式文件內容進行敏感關鍵字過濾，并在此基礎上留存審計日志，通過”事中+事后“的控制，有效降低了信息泄密風險。
“事中控制”+“事后審計”的信息防泄密方案
“有利網是國內P2P金融領域的代表企業，本次選擇與網康展開深度合作，是對我們長期高質量服務金融網絡的充分認可，我們希望以此為契機，利用我們的專業所長幫助有利網打造出真正安全可靠的交易環境，同時也為其它互聯網金融企業的安全建設起到標桿示范作用“，鄧曉強如是說。