新一代安全技術對互聯(lián)網(wǎng)金融服務的保障

2016-08-28    分類: 網(wǎng)站建設

新一代安全技術在給廣大用戶帶來便捷體驗的同時,也能為金融服務提供更為安全的保障。

1、提供持續(xù)可用的安全防護首先,互聯(lián)網(wǎng)金融的安全系統(tǒng)需要強大的擴展能力,這是互聯(lián)網(wǎng)技術的基本目標和要求。其次,互聯(lián)網(wǎng)業(yè)務連續(xù)性高的特性要求安全技術具備高可用及快速故障恢復的能力。最后,對于漏洞等系統(tǒng)風險,互聯(lián)網(wǎng)安全系統(tǒng)可以一次修補即同時更新到所有用戶,縮短系統(tǒng)風險暴露的時間。提供綜合立體的安全防護綜合立體的安全防護,首先體現(xiàn)在全鏈路的安全防護。從終端層面防護,發(fā)展到“端—管—云”,云端協(xié)同,實時行為監(jiān)控,多來源關聯(lián)關系分析的全鏈路安全布控。其次體現(xiàn)在全周期、多維度的安全防護。從僅對用戶操作時刻的狀態(tài)評估操作的安全性,發(fā)展到賬戶整體生命周期及“賬戶—時間—環(huán)境—介質(zhì)—操作方式—關系”等多個交叉維度綜合刻畫操作的安全性。最后體現(xiàn)在全流程的安全防護。從只是線上的攻防,發(fā)展到IT研發(fā)的安全軟件開發(fā)周期、實時安全監(jiān)控、定時掃描和安全演習、攻防的安全事件處理體系、運維的安全管理和審計過程、運營的安全應急響應體系。

2、提供動態(tài)智能的安全防護首先是多種因素的身份認證技術。從僅根據(jù)靜態(tài)的信息擁有物(如密碼)認證發(fā)展到結(jié)合場景和用戶習慣等差異,動態(tài)選擇包括信息認證、OTP認證、PKI認證、生物特征認證及行為認證等多種身份認證方式。其次是安全產(chǎn)品的自適應調(diào)整。從完全靠人的主觀經(jīng)驗調(diào)整,發(fā)展到不斷應用智能算法,實現(xiàn)規(guī)則和模型根據(jù)格局變化和結(jié)果的反饋自動調(diào)整。最后是多種手段的監(jiān)控和決策處理。從單一的事后離線清洗監(jiān)控和強硬的拒絕操作,發(fā)展到從多個途徑(安全事件、系統(tǒng)消息、系統(tǒng)內(nèi)外狀態(tài)、案情形勢等)的在線實時監(jiān)控,發(fā)現(xiàn)風險后,根據(jù)風險等級采用用戶提醒、挑戰(zhàn)與釋放、限權等多種處理方式。

3、提供個性化的安全防護首先是允許客戶定制安全產(chǎn)品。從規(guī)定用戶使用某種固定安全產(chǎn)品(如U盾),發(fā)展到根據(jù)賬戶價值及所處的風險場景,提醒、引導用戶使用合適的安全保護措施,用戶甚至可以根據(jù)實際情況定制自己的安全防護配置。其次是場景匹配的安全手段。從注冊登錄處的安全防護,發(fā)展到在業(yè)務的多個關鍵流程和場景中安全布局,實現(xiàn)業(yè)務流程的動態(tài)變化。最后是用戶感知的安全。從孤立、冷冰冰的安全教育,發(fā)展到通過安全操作提示、安全策略提醒、變化后主動告知、解限用戶自助化操作,使用戶感知保護的存在,將安全意識潛移默化注入用戶腦中。

4、提供開放合作的安全防護現(xiàn)代金融服務的安全防護越來越需要開放合作,協(xié)同整個社會的力量共同應對威脅,這是互聯(lián)網(wǎng)生態(tài)安全的發(fā)展趨勢。國外出現(xiàn)了CyberSource、ThreatMatrix等專業(yè)應對反欺詐的風險機構,國內(nèi)支付寶牽頭的安全支付聯(lián)盟、安全云服務等,都意味著朝整體生態(tài)和諧發(fā)展的方向邁進。

當前標題:新一代安全技術對互聯(lián)網(wǎng)金融服務的保障
當前URL:http://www.muchs.cn/news/45959.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供標簽優(yōu)化、域名注冊外貿(mào)建站、品牌網(wǎng)站設計服務器托管、微信公眾號

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

小程序開發(fā)