您当前的位置: 首页 > 历史

详解互联网金融平台三大安全隐患

2018-12-07 19:25:53
详解互联网金融平台三大安全隐患 投资者们关注标的是否真实、网贷平台会不会跑路,对于互联网金融平台的技术安全却不了解,一些互联网金融创业公司早期并未意识平台技术安全的重要性,待问题爆发之后才开始警醒,往往为时已晚。 从传统的攻击手段来看,近几年并没有特别翻新的手段出现,基本上还是SQL注入、XSS、文件上传、远程文件执行、Web扫描、DDoS攻击等,哪个行业今天比较火、关注较多,受到的攻击也越多。 目前互联网金融平台的隐患可以归纳为三点: 一是资金本身存在风险 平台有资金流动,就会被人盯着,有的平台资金总量非常大,除了法币,还有虚拟货币,比如火币网、OKcoin、比特币中国这些比特币交易平台,本身具有的价值就非常大,风险也大。 “2014年国外的比特币交易平台Mt.Gox,因为黑客入侵偷走了价值20多亿人民币的比特币,终导致平台倒闭。P2P网贷平台交易的是人民币,黑客盗取人民币,公安机关有办法侦破案件、追回损失,但是比特币这类虚拟货币,被盗就是被盗了,虚拟货币的匿名性和去中心化让警方难以找到。” 安全宝创始人马杰介绍,资金本身有风险。 二是黑色产业链会盯上互联网金融平台的大量用户信息 如今动钱容易被抓,黑客就选择动信息,这些用户信息有很多途径去变现。首先是竞争对手的需求,现在互联网金融平台众多、竞争激烈,大家都意识到用户信息的重要性,这些数据被竞争对手掌握,对手一方面了解哪些用户有资金购买P2P网贷产品,另一方面能看到哪些客户需要钱,这些信息收集的能力都是互联网金融企业的核心业务能力,如果有人可以通过一些简单的手段获得这些信息,实际上是在降低自己平台的运营成本、增加商业机会。 这让一些地下黑色产业链找到了“商机”,数据进入到一些黑色产业链的流程里面,比如被一些骗子收购,用来做欺诈之类的违法事件。 三是各家平台之间的竞争带来的技术攻击风险 在马杰看来,这类攻击的诉求是:我并不想要你的东西,或者你的平台技术比较好,我没有发现明显漏洞,那我就用一些暴力型的流量攻击手段,目的是让用户无法访问你的网站,竞争对手没办法开门做生意。 针对隐患,平台的安全保护主要建立在几方面: 典型的情况是,提供安全防护服务的公司为平台检查网站漏洞。在网站授权的情况下,模仿黑客的思路对网站进行模拟入侵,帮助网站寻找漏洞和安全风险。 其次是日常检查,每天互联网金融平台都有无数人来访问,其中有正常的访问,也有黑客攻击,安全防护公司帮助平台过滤掉攻击访问,阻断黑客的渗透型攻击。针对流量型攻击,安全防护公司帮助把恶意流量迁移到自建的清洗中心进行清洗。 马杰认为,中国互联网带宽特别贵,如果互联网金融平台想自己买带宽来解决流量型攻击的问题,这个成本是不可接受的。此外,监测每天新出现的安全事件,并且及时帮助网站解决。从事前、事中到日常等方面去做互联网金融平台的安全维护。 广东调味品价格
山东锅炉
玻璃棉卷毡价格
B2B网站
聚晶抛光砖
儿童反复发烧怎么办
孩子夜里咳嗽怎么办
婴儿感冒发烧怎么办
小孩咳嗽吃什么药
推荐阅读
图文聚焦