關于我們

4月6日，由有孚網絡攜手Leader Group共同主辦的有孚金融云信息安全沙龍在中國金融信息中心成功舉辦。本次沙龍匯聚了來自上海證券交易所、上海期貨交易所、上海保險交易所、光大證券、新時代證券、中信期貨、南華期貨、銀河期貨、長量基金等在內的眾多金融機構信息技術、安全領域的負責人和專家，大家共同探討交流在金融業務不斷互聯網化，金融信息系統逐漸上云的過程中遇到的種種信息安全挑戰及實踐應對經驗。

有孚網絡CTO臧云峰受邀出席了本次交流活動，并代表公司對現場嘉賓的參會表示熱誠歡迎，同時重點向大家介紹了有孚網絡在企業級云計算領域的資源優勢以及在金融行業上云過程中的服務經驗積累?；谟墟诰W絡在上海、北京等地自建的多個高等級云計算數據中心及多家運營商骨干網絡的互聯互通和有孚網絡在企業級云計算應用領域多年的技術沉淀積累，有孚金融云可以輕松滿足金融行業兩地三中心容災體系的構建及分布式部署需求，并可以為金融機構提供量身定制的金融專有云、混合云和私有云等多種服務方案，在高性能、高可用的架構下保障業務連續性和數據安全性。

接下來有孚金融云產品總監邱志武從傳統金融IT基礎架構面臨的技術挑戰以及金融云的應用發展趨勢出發，結合有孚金融云現有的金融行業客戶服務經驗，為在場嘉賓介紹了有孚金融云安全可靠的基礎架構服務保障體系。針對傳統金融行業信息化過程中最為關注的信息安全問題，邱志武介紹了有孚金融云在物理設備、網絡傳輸、主機維護、業務應用、信息數據多層次多維度的安全防護體系，同時分享了應對僵尸網絡、遠程控制、網站后門、網頁篡改、DDOS攻擊、漏洞利用、網絡盜號、網絡欺詐、數據泄露等傳統金融機構常見的信息安全威脅應對方案和實踐經驗?；谟墟诮鹑谠谱越ǖ腘TDS網絡威脅檢測體系和安全防御體系，用戶可以實時監控相關信息安全威脅發生的全過程并及時進行干預處理，有效保障云上安全。

作為安全合規監管最為嚴格的金融行業，行業等保標準對交易系統安全性要求的重要性不言而喻。為此，上海證券交易所的技術開發部技術專家佘鵬飛，借助自身在證券交易行業內數十年的系統研究開發經驗，對整個交易市場，尤其是核心交易系統內部結構進行了詳細的介紹；對于在場嘉賓最為關注的交易系統安全性，佘總則以行業等保標準為基準，從應用、數據、開發、運維四個層面對行業技術及管理方面的等保安全基本要求做了全面分析，并從系統設計和開發的角度，重點介紹了包括CA登陸驗證、交易專網、數據加密傳輸、兩地三中心備份、開發測試分離、自動化可視化運維等幾個在交易系統安全保障過程中的重要環節。

針對系統應用安全的測試及防御，HPE（惠普）高級技術顧問范亮以目前金融行業常見的信息安全問題為導向，對整個系統從需求分析、編碼、集成測試、系統測試到系統上線五個層面的安全防護策略逐一做了詳細分析。并以中國建行及天津銀行為實例，分享了HPE在金融企業應用安全防護的最佳實踐經驗：將安全嵌入到企業應用軟件整個開發周期中，在源代碼編寫階段和測試階段進行安全檢測，在源頭上識別并控制軟件的風險；同時監控并保護在生產環境中實時運行的應用系統，以靜態、動態及互動式應用程序安全測試，消除系統潛在安全隱患，保障金融企業應用系統從需求分析到上線整個過程的安全穩定性。

聽完各位云計算、IT基礎架構、行業合規、應用保障等各個領域大拿干貨滿滿的信息安全技術專題分享后，由有孚金融云事業部總經理程思主持的現場研討交流環節將活動推向了高潮。在場嘉賓從銀行、保險、證券、期貨、基金等行業應用特性出發，就業務轉型創新過程中存在信息安全挑戰和應用實踐經驗展開了熱烈的交流討論，并提出了后續信息體系建設過程中對信息安全保持持續關注的必要性以及對金融云應用服務的需求特性。

活動最后，現場很多嘉賓意猶未盡，紛紛表示希望以后能有更多這樣的行業沙龍和干貨分享，讓大家有更多機會了解Fintech領域的最新技術發展動態，共同推動促進行業的持續創新和穩定發展。

<-FIN->