與此同時(shí),互聯(lián)網(wǎng)金融背后的黑色鏈條也隨之迅速攪動(dòng)而起。依托互聯(lián)網(wǎng)牟利的黑客們,自然也嗅到了這條迅速膨脹的資金鏈條所散發(fā)出的誘惑。
從事互聯(lián)網(wǎng)金融公司多數(shù)都是小微公司,其精力主要集中在業(yè)務(wù)發(fā)展與運(yùn)營(yíng)上,在安全方面的能力很弱。在職業(yè)黑客面前,其防護(hù)能力幾乎為零,面對(duì)成千上萬(wàn)的DDoS攻擊,其業(yè)務(wù)很容易非正常死亡,極易造成客戶的恐慌。所以,在互聯(lián)網(wǎng)金融遍地開(kāi)花的同時(shí),因黑客攻擊而宣布關(guān)門(mén)的網(wǎng)貸平臺(tái)也不絕于耳。
面對(duì)猖獗的黑客攻擊行為,互聯(lián)網(wǎng)金融企業(yè)可以選擇的防護(hù)方案并不多,主要分為以下兩種:
第一種:自購(gòu)DDoS防護(hù)設(shè)備放置于企業(yè)網(wǎng)絡(luò)入口。該方案雖然部署簡(jiǎn)單、可控,但是初期成本投入大,使用維護(hù)復(fù)雜,且置于企業(yè)內(nèi)部,一旦DDoS攻擊將企業(yè)至運(yùn)營(yíng)商之間的接入帶寬耗盡,則防護(hù)設(shè)備也就成了擺設(shè)。
第二種:購(gòu)買(mǎi)互聯(lián)網(wǎng)服務(wù)商提供的安全服務(wù)。購(gòu)買(mǎi)該服務(wù)后,企業(yè)需要更改DNS的cname,將其指向服務(wù)提供商的代理服務(wù)器,7*24小時(shí)將流量指向代理服務(wù)器,雖然可以一定程度上緩解問(wèn)題,但是也存在極大隱患。首先,防護(hù)啟動(dòng)后,企業(yè)的業(yè)務(wù)流量需要全天候流經(jīng)服務(wù)商,數(shù)據(jù)安全存在隱憂;其次,一旦服務(wù)商系統(tǒng)出現(xiàn)故障,業(yè)務(wù)很難遷移出來(lái),最快也需要數(shù)小時(shí);再次,業(yè)務(wù)需要經(jīng)過(guò)代理服務(wù)器,對(duì)于訪問(wèn)時(shí)延、業(yè)務(wù)流程等均有較大影響。
針對(duì)上述問(wèn)題,云端衛(wèi)士量身定制了針對(duì)互聯(lián)網(wǎng)金融行業(yè)客戶的DDoS防護(hù)的完整解決方案,涵蓋攻擊檢測(cè)、流量清洗、溯源分析等多個(gè)功能模塊,具備以下特點(diǎn):
1.簡(jiǎn)單,使用安全服務(wù)像使用電視遙控器一樣簡(jiǎn)單。通過(guò)手機(jī)微信端簡(jiǎn)單的四步操作,即可在10秒之內(nèi)啟動(dòng)或退出安全防護(hù)服務(wù),無(wú)需更改DNS,無(wú)需專業(yè)的安全知識(shí),無(wú)需購(gòu)買(mǎi)昂貴的安全設(shè)備。
2.安全,云端衛(wèi)士采用先進(jìn)的SDN網(wǎng)絡(luò)架構(gòu)。通過(guò)對(duì)于路由的靈活調(diào)進(jìn)行攻擊流量的牽引和回注,也就是說(shuō),只有在客戶啟動(dòng)防護(hù)后,其流量才會(huì)經(jīng)過(guò)云端衛(wèi)士的清洗系統(tǒng),正常情況下,客戶流量不經(jīng)過(guò)清洗系統(tǒng),不存在數(shù)據(jù)方面的隱憂。
3.容量大,云端衛(wèi)士的清洗系統(tǒng)采用NFV理念構(gòu)建。安全系統(tǒng)部署在運(yùn)營(yíng)商骨干網(wǎng)的關(guān)鍵節(jié)點(diǎn)上,系統(tǒng)最大清洗能力超過(guò)400G,可以將超過(guò)99%的DDoS攻擊攔截在骨干網(wǎng)層面,不存在接入帶寬的限制問(wèn)題。
4、個(gè)性化,針對(duì)有些互聯(lián)網(wǎng)金融公司的個(gè)性化業(yè)務(wù)流量,云端衛(wèi)士的安全工程師可以進(jìn)行一對(duì)一的服務(wù)。為客戶制定符合自身特點(diǎn)的防護(hù)策略與流程,大大提升了防護(hù)的準(zhǔn)確性、降低了對(duì)于正常業(yè)務(wù)的影響。
純粹依賴網(wǎng)絡(luò)安全防護(hù)體系,并不是保障互聯(lián)網(wǎng)金融的終極法器。但是在可以預(yù)見(jiàn)的未來(lái),互聯(lián)網(wǎng)金融行業(yè)會(huì)建全監(jiān)管的法律法規(guī),信息安全技術(shù)標(biāo)準(zhǔn),同時(shí)加強(qiáng)互聯(lián)網(wǎng)金融信息安全技術(shù)體系和信息安全風(fēng)險(xiǎn)評(píng)估應(yīng)急體系的建設(shè),為整個(gè)行業(yè)打造更加健全的生態(tài)環(huán)境。