日前,瑞數(shù)信息“風(fēng)控前置——動態(tài)防護金融行業(yè)自動化攻擊威脅”于“第二屆金融數(shù)據(jù)智能優(yōu)秀解決方案評選”活動中榮獲“2020金融數(shù)據(jù)智能專家推薦TOP10優(yōu)秀解決方案”+“網(wǎng)絡(luò)安全創(chuàng)新優(yōu)秀解決方案”兩大獎項!
“第二屆金融數(shù)據(jù)智能優(yōu)秀解決方案評選”活動由中國銀行業(yè)協(xié)會金融科技專業(yè)委員會指導(dǎo),金科創(chuàng)新社主辦。活動自2020年2月啟動以來,共計82家企業(yè)提交了103個參選方案。來自銀行、證券、基金、保險等不同金融領(lǐng)域的59位評審專家和陪審專家經(jīng)過嚴格的專家評審、打分及線上答辯會的問詢和排名,最終評選出本次大獎“2020金融數(shù)據(jù)智能專家推薦TOP10優(yōu)秀解決方案”和七項單選獎項。
專家評語
該方案為金融行業(yè)線上業(yè)務(wù)多個場景安全問題提供了解決方式,為業(yè)務(wù)發(fā)展提供了安全保障,為客戶業(yè)務(wù)有較深入的理解。
——中國民生銀行北京分行科技部兼數(shù)據(jù)應(yīng)用部總經(jīng)理 郭慶
風(fēng)控前置——動態(tài)防護金融行業(yè)自動化攻擊威脅,有別于傳統(tǒng)風(fēng)控依賴于規(guī)則和定制的業(yè)務(wù)威脅識別技術(shù),其通過動態(tài)技術(shù)實現(xiàn)對工具和人的識別,防止針對金融客戶的各種自動化攻擊。同時,其無需修改任何應(yīng)用服務(wù)器代碼或業(yè)務(wù)邏輯,客戶端也無需做任何配置;完全顛覆傳統(tǒng)基于已知特征和規(guī)則的防護技術(shù)存在的天然缺陷,徹底扭轉(zhuǎn)“攻易守難”的被動格局,讓防御變得主動、動態(tài)、實時、高效、簡單!場景應(yīng)用范圍廣,方案論述較清晰,業(yè)務(wù)價值較好。
——中國農(nóng)業(yè)銀行研發(fā)中心資深專員 耿博
關(guān)于“風(fēng)控前置—動態(tài)防護金融行業(yè)自動化攻擊威脅”解決方案
瑞數(shù)信息“風(fēng)控前置—動態(tài)防護金融行業(yè)自動化攻擊威脅”解決方案以“動態(tài)技術(shù)”為核心,通過對網(wǎng)頁底層代碼的持續(xù)變化和訪問客戶端的人機識別技術(shù),高效甄別各類自動化工具行為,實現(xiàn)對批量開戶、撞庫、爬蟲、薅羊毛、交易欺詐等模擬合法業(yè)務(wù)操作的自動化攻擊的實時攔截,抵御各種已知和未知安全威脅,保障金融行業(yè)的業(yè)務(wù)安全和應(yīng)用安全。
動態(tài)技術(shù)確??蛻舳藬?shù)據(jù)采集的精準性,可以讓風(fēng)控從中后臺走向前臺,有效甄別工具的模擬訪問行為,即在客戶端還沒有訪問到業(yè)務(wù)系統(tǒng)時,識別出是工具訪問還是人訪問,助力金融機構(gòu)實現(xiàn)風(fēng)控前置,應(yīng)對金融行業(yè)面臨的自動化攻擊威脅。
該解決方案可以采用虛擬機和一體機兩種部署模式,以反向代理模式部署在負載均衡設(shè)備的后面,應(yīng)用服務(wù)器的前面,通過負載均衡設(shè)備實現(xiàn)彈性擴展和高可用,有效解決擔(dān)心故障和系統(tǒng)性能問題。