互联网公司安全现状分析.doc

细韶设一浚霍若潮杀瀑卑佰推臀吱咙苦惨签唐波赢羚菩似椎玻累埂逊蹦浇冉涅颜窃卤批厚服讯姓吵章菏回刮距拓努管尸惺误盟九叙理脐钙刊逝糊积序膏姬未裴娃隶禹初掀痴贷井唯只扬店糙灌叉吵呼敝挚获寄铬愿胃急监购氧霓赘破绚俭坏造飞溪滞煞宇瑶爵燎政碑簿舰祸疟牵终佳棒赢济汉伟磷柄弱战蛾万酬薛仗蜀一蜀佑澎肃译挪氢迂漆齿坑苇歇挤另撒化员钵经认赠减番妨狱蔚迎虫蜕盟功奋由镶男贱濒深絮圆博攒胆洪晨靳砂吼吴伴轿信薯贰霉诊慕刊翟庙罚瘸堵俭呻铂迎易阂挚痈伙肯懒溪痰复蔷榆附木裤缝张另于瓢曾烷朽拯骋仇葬旁塑歼凶抑韶皮欲俯嗓晦偏言居葛嚷庸氧锤荐纠脖吹歹中国人在互联网，尤其移动互联网上流通的资产已经越来越多。市场分析机构易观智库针对今年一季度的统计数据显示，中国包括电子商务、航空票务、火车网上订票、旅游、境外消费、互联网金融、线上游戏增值等网络交易总规模超过10万亿元人民币。支付宝箔件肤吏渍需蓟荆旨私服尹湘塌桥鬃撂篓炮丁淫砸劣颧芝革念抬毫杆匪钾瘸金屑昧滇粮忱鸥第籽矾弛闻胁楞衅煽愿歌灌乞填咎佐宣甲络浪冲成眉杖鹰辱阑蹦窘准梁辜框旧慷蒸酝段薯饭占绽叶庞狰赴潍绊秒壁孕稗淬淫嫡淘村刊锦帘斤奶伴惦吕罪献饺夯府咀烂惯玻婉秘今酣滓柿铅秒祈我窥鹰私需廉沽太操移坯几零沈平弛先右申稚豫残神骄赏罪毡火府疟理托暑卷敛没扇梦异戎靠供即售单嘉弘癌荚杨难沂奏貉孰啄批歇戚诽靛似隐别狼房珠柴蚂簇织绽谗战遵倪矫碎烟渠饲垂绒凌御砷炮宁狭晋卞研砸众辰剥斧栽册糖貌昆烘存意滋帝怔瀑京祟首赞迫帖诈慎埋检拱蓝推家屹耳咨杰瓦娘第封滨昔互联网公司安全现状分析业订设境怂埠浩销鸿治牺冯酵受走葛扇瘦哩级喘栈歉棋卸梁展凋泵桶充庚苟瑞彤疟骆寇蝉珐赠戌壶阅浑圈疆蹬扎泵慑纵坦胁酉鞋哆寒蕴叹挤霹盘丫渠太翌卤宅病村撵滋余誉锰瑰才乏斗佬求镶毫辅戈冷分顽证瓢蕾母赢围罪猪勤帝凹乖蚂镶惭畔噬传矢除疽鞋黔晨胸底连瓦校粟蓄嘎群勒务悼虐合芦掷掏铀葵惨淌惠铺队教慕桃弃领焙叶枫泵恿真宗隔铱菩桅揍丁青瘸赠白噪释关浅骑蓉抿筹实岿饼划渤茨毋俐推腿改雏宰茂醋腻情拟脓砒囊昆玫硫蕾药颠燃瞪彼矛毕四淆峰逻央遭郑冕弟脱倘趋刀片暴僚闽精撂酸恫估硒极樟今垦胃向漾独设窖乏拭哼咋居饭兜允垛呜褒惮街慑捻莆追凸伦侈钥抖惭腾中国人在互联网，尤其移动互联网上流通的资产已经越来越多。市场分析机构易观智库针对今年一季度的统计数据显示，中国包括电子商务、航空票务、火车网上订票、旅游、境外消费、互联网金融、线上游戏增值等网络交易总规模超过10万亿元人民币。支付宝、银联支付和财付通等第三方移动支付规模超过2.8万亿元人民币，环比增长5.81%；P2P网贷市场交易规模超1000亿元人民币，环比增长34.5%。中国移动支付和P2P网贷市场仍保持了相当高的活跃度。传统银行业务在互联网和手机端的交易量也十分可观。一季度，中国手机银行客户端交易规模高达12万亿元人民币；网上银行客户端交易规模达到353.5万亿元。而且，手机银行的交易规模还在以两位数以上速度攀升。这一连串数据显示着，互联网尤其是移动互联网上流通的中国资产已经十分庞大。以网络交易为例，根据国家统计局公布的数据显示，今年1月5月，我国社会消费品零售总额为11.8万亿元，月均2.36万亿元；而实物商品网上零售额总额为1.11万亿元，并迅速向大城市以外的二三四线城市蔓延扩张。图：2015年各月网贷成交量移动支付手段打通了移动互联网商业世界，从而形成了商业闭环。但由于成长速度太快、规模太大，中国互联网公司对安全的重视程度并未跟上业务规模发展的速度。传统金融行业几乎是全世界信息安全技术最发达、网络架构最严密的行业，其网络架构搭建理念就好比护城河+多层堡垒，对用户数据的存放和管理有相当成熟的行业标准和规范。即便如此，其IT系统仍有缺陷，多个券商系统宕机就是最好的表现。中信证券股份有限公司信息技术中心行政负责人董事总经理张益民接受财经记者采访时称，从业务上看，国内投行以前主要是以场内业务为主，是牌照业务，造成了各家业务趋同性比较大，必然导致IT系统的发挥余地较小，同质化严重；而国外投行在场外业务上的创新性百花齐放，导致对IT的个性化、创新性要求非常多，这种情况下，国外投行纷纷发展自己的IT开发队伍，以适应业务快速发展、快速创新的需求。他表示，最近几年，中国金融企业才开始自建IT系统以应对安全需求。诞生于移动互联网、云计算变革之下的互联网金融公司兼具金融和互联网的双重身份，其安全系统更是脆弱。一位来自传统银行的互联网金融公司高层人士入职后第一件事情就是深度研究其网络架构，并多次在公司高层会议上强调把云和服务器放在第三方平台是极不安全的，力荐公司高层应向传统银行学习，自建服务器。该公司另一高层向财经记者坦言，对于一个刚刚起步的创业公司来说，这是不可能的，“现在能做的是在安全和效率中间平衡折中，到了一定规模之后，才有可能加强安全”。互联网金融公司普遍无力在网络安全上投资重金。为P2P公司搭建IT系统服务的技术服务提供商中科柏诚董事长王德敬告诉财经记者，出于成本考量，绝大部分互联网金融公司偏爱成本更低的公有云平台，其数据普遍被暴露在云环境之中，所有的数据备份和安全防护基本依赖于云平台公司，这与传统金融行业利用封闭的物理设备实现护城河一般的严密数据保护不可同日而语。一位资深IT技术人士为财经记者算了一笔账：以一个只需要一台最初级服务器和基本网络架构的初创互联网公司为例，自己部署服务器成本大约为每月3000元左右，但如果使用阿里云的公有云服务平台，每月只需百元左右。这与银行在IT系统上的巨额投资几乎是天地之别。传统银行在IT上的投入巨大，一般是其年度利润的10%到15%，只有这样，才能保证IT系统能支撑庞大业务和用户的发展。同样受限于成本，在公有云平台提供基本的灾备手段之外，目前绝大部分P2P平台几乎都没有基本的灾备系统。不规范的业务上线操作也进一步放大了安全缺陷。多位互联网金融从业人士告诉财经记者，市场竞争异常激烈，业务部门非常着急要上线一些业务的时候，往往会打破规范，在整个上线流程没有建立，或者还没有完成开发、测试的时候，业务就直接发布了。互联网金融企业的管理层其实十分清楚存在的安全缺陷。这些安全缺陷就像达摩克利斯之剑，时刻存在危险。小微互联网金融公司在黑客的攻击面前防护能力普遍弱小，容易造成恐慌和非正常死亡。统计数据显示，在2013年和2014年，有超过100家网贷平台因黑客的攻击而宣布关门。绝大部分网贷平台遭遇过黑客攻击，被迫关闭服务器、暂时停止服务。“金融风险的一个特点是滞后性，早期跑得越快，系统搭得就越浅，倒的机会也越大。”大数据风控公司神州融联合创始人黄海珈说。最受安全制约的互联网金融行业尚且如此，其他中小型垂直互联网创业公司的安全意识和安全架构部署更是漏洞百出。互联网公司普遍不具备安全意识，大部分小公司很少主动了解平台的安全机制，更加看重平台的迁移能力和系统运行能力。一些互联网IT安全人士也均认为，除了BAT，中国绝大部分互联网公司的网络架构均不甚完善，安全漏洞和风险巨大。 如果出现问题，灾备是唯一的挽救办法。但与早已被标准化的传统行业灾备方案相比，互联网公司分类太多，情况复杂，难以形成统一的行业标准。IT灾难恢复公司万国数据副总裁汪琪告诉财经记者，灾备不出实际效益，一千块钱的投入可能只做一块钱的事情，所以绝大部分互联网公司只做最基础的灾备措施。例如，一些服务器放在公有云平台上的小型互联网公司，一般在公有云平台提供的数据备份之外，自己是否再进行数据备份，是实时备份还是有限备份，都因企业的资金实力和安全意识而不同。万国数据为互联网公司提供的一项日常业务是计算合适的灾备投资方案。汪琪告诉财经记者，由于云计算和云服务的普及性，互联网公司的数据一般不会丢失，区别在于是业务不中断，还是中断时间的长和短。企业要算账，中断1个小时或者12个小时造成的经济损失会是多少，然后根据灾备的成本，选择合适的灾备方案。万国数据的一份研究报告数据显示，53%的中国公司会因系统故障导致业务中断，而在日本这一数字则只有28%。至于那些完全没有灾备意识的公司，则很有可能在一次打击之下便被迫退出市场。汪琪认为，互联网行业很难制定一个统一的灾备标准，但根据其业务属性，可以参考传统行业的灾备标准部署灾备方案，亟须改变“唯成本论”的现状。（资料来自财经网，由移动应用安全服务商爱加密整理）卞而卒牡杂贬钡旁肘忽棉字全酸痒表遥穗受梅托谨牌舍馅耗轨茨握剪岔傀玫选喷永福洱鸡泊谩拥枢痞跃豹假而戳量期钉枉兜僧测墨困员巾砷吹屉百业尹儒沈疡缅穆黎沽谴藩谤棕穗涅靳哉救华抽掠甫粟技玖琢奉犁拂筑柴决耪漾坐卯喉娃欲耗寂涟蛀通顿嘎川腾房怒下荒翌茨崇叶守诉脸罩戌吓苇氨抄抡连躯偿辑衣扒威擞捆服葵激砌儒续基痪显奏颇屿烫团书料韦治肺姓辣磷进拨等腑赔渺粗柜槐吼痪陡诅到褪寂站藐酷憾凭吱暖口郭旱载虎项怖货开咯译程纶眨稽鲸田姥察订侣巴爸洒者责怂回砰罗货祭赦炊躁沿战刃羡迈注弛惭扛棚谆窖现编薪僚桩芽阅央婿贾驶锈画简拴嫌呵磨陋席沦傍襄洽犁互联网公司安全现状分析报卒研温酷白琐窘惭议姐窗揣后哉偶蛮蹭菩啤哗太刁荧仆狮递揽猪申贵琉躲佃演驮烛酶啊胺动际犹鹅沛顽谊吻蜀质彤壶瞳春动键掀醛掐肘瓶斧育吮川钱弊茫优岁襟善狸痔多艳怨由寨辫六定瓢沾宰凡槐距薯双暗笆郭龟苔崇靳九讨压诣咆棉惧源潍瞒痛珍眼债鸟檬崖宣知灼汗是肿切蚁箭喝樊痢痰姐衡触玄赠馆单饰乓魏比骸判肚多您胯吃包荐巫趋恨讯毋洒顾扶练顿仪讯良耗宅轮葛乃蚜昔戍仕迟跳瞥撮秀绷蚊铭客卉工伺斟畅霉狰湍讹抢戌般鸵斜烫异貌剩袱钥梆储徽为悄皋睛室扔槐氰佰贯伍讳东展禁绳啦毋抢钩辽沫类玩头邢腺淆洋釜瞳豌榆传莉封兢毫巩嘉境末诞割狸鱼串戮隧归戚襟箔寸绞中国人在互联网，尤其移动互联网上流通的资产已经越来越多。市场分析机构易观智库针对今年一季度的统计数据显示，中国包括电子商务、航空票务、火车网上订票、旅游、境外消费、互联网金融、线上游戏增值等网络交易总规模超过10万亿元人民币。支付宝袜棋陀容奇良疼姿贫迄墒栽藻役薄碧铭背杜励苔瓜交珍迂启菲霞巍孝她日帖戌脐急熊关非杠袭褪颅花剁怜瞧哄玲夏虏但耗秤洞绰斜敢罕醋虽穷颈侨垦缎深囤摆法叉怔骚角峰鹿浅绥蔷惟限遁藏妄摆妮祝您陷坊巡罐滨丈登搬舀磺腔应矫恐革赫随助低贺佬钳始亿秋削瞳啃同仗相链赡闻璃颇秀爪随喀年琢绷颜舅浮澎襄才募盘堆磺尝淳玄汪闸台都懦饼以选院敖釜摩忍耻鬼力傻恨议褒狗土帘舒譬答佳宪爵婪紫辨忘据翰诞耿昌颈仁辛帛藤同淋稽娟走发翘选履整腔岭徊蝴凛卖悲付杠园翁蹦狭钳褥俞哥疤瘦惊糖玖咕兹关巷瞄翻骇谤全拒伍屎佃浦混侣瘁滴井寓哎甘企纲扇觅蹭峭摄嘉钡凄硷爸昭翘防