drhl vln5 488d lnzx is8m 80ok 8sm6 9n7h ewc2 kk2k

互联网金融对计算机信息系统安全的影响及挑战

2018-08-17 23:57:35 时代金融2018年2期
标签:用行舍藏 1j55 海南金字塔投注站

【摘要】互联网金融是传统金融行业与互联网行业的有机融合,主要分为互联网金融投资、支付、理财以及中介服务等内容,互联网金融的发展本质就是金融行业自我革新的一个过程,是金融行业服务质量和服务效率的双提高。互联网金融带给人们便利的同时,其计算机信息安全问题同样不容乐观,本文以互联网金融背景下的信息安全问题主要内容进行相关探讨。

【关键词】互联网金融 计算机信息系统 安全性 对策

一、引言

互联网金融通过互联网平台进行信息甄别具有低成本、高效率的特点,同时借助互联网技术实现了跨地域、跨时间的运营,其覆盖范围和发展速度是传统行业无法比拟的。互联网金融在带给人们便利的同时也存在不容忽视的问题,即管理问题和风险控制问题,一方面与信息共享机制不完善,风控、清收等能力较弱有着直接的关系,另一方面也与准入门槛过低、行业规范度不健全有着直接的联系;与此同时,我国互联网信息安全形势同样不容乐观,跨区域金融犯罪案件攀升,这都是不容忽视的行业问题。

二、互联网金融对计算机信息系统安全的影响

(一)传统网络威胁依然严峻

网络安全问题一直是威胁互联网金融行业发展的重大问题,以今年五月份在全世界范围内爆发的勒索病毒“WannaCry”为例,通过计算机文件共享445端口在局域网内实现“蠕虫式”感染,据不完全统计因为其遭受的经济损失已经超百万亿元,传统类型的网络攻击行为也大量存在,诸如拒绝服务攻击(DDOS)造成服务器的瘫痪、数据库注入攻击造成数据库的泄密、弱口令攻击造成系统被非法登入等都是常见的网络安全攻击行为,行业投入了大量的人力、财力、物理资源升级设备、加强网络防护能力;具体到互联网金融,由于各个企业抵御信息安全能力存在差异,技术水平也是参差不齐,因此一些微小的金融机构往往容易遭受来自于恶意攻击者的影响,引发严重的安全事件。

(二)以云计算为代表的新技术架构存在风险

移动互联网、云计算以及物联网技术作为新兴技术的代表,以其便捷的应用、强大的数据处理、存储能力以及更加智能的控制能力被人们所接受,然而新技术的应用同样存在不容乐观的信息安全问題。以云平台为例,平台主要是通过收集到的海量用户数据进行数据分析,为更好的服务用户提供数据参考,由于云平台的底层技术依然是传统计算机系统的堆叠,通过集群的方式形成具有强大的数据处理和存储能力的分布式系统,该系统对于提供云服务的供应商而言是透明的,用户数据对于供应商而言毫无秘密可言,这也是近年来制约云计算发展的关键因素,大量的私有云平台正式基于安全性的考量进行开发的。再以移动互联技术为例,主要是各种移动智能终端的出现,用户基于终端设备完成相应的金融业务,身份认证相对简单,对于资金的划转、流动相当简单,这也为恶意攻击者带来了诸多的便利,引发严重的金融信息事件。

(三)信息滥用给脆弱的信息系统带来挑战

互联网背景下,信息滥用成为当前金融信息案件频发的重要原因,金融系统为应对信息泄露推出了指纹识别、银行卡加IC芯片等,这些技术花费了大量的人力、财力资源。另外随着技术的进步,滥用个人信息的违法成本极低,

再加之当前大数据分析,对于个人信息的泄露往往是具有关联性的,换言之,其获取到的数据是相对全面的,其危害是难以想象的。当然,互联网金融企业滥用用户信息进行违法操作,个人用户往往是难以发现的,需要相关政府监管部门、行业约束以及社会共同进行监督,为保护用户信息安全提供强有力的保障。

三、应对互联网金融影响,提升计算机信息系统安全的对策分析

(一)加强互联网金融行业信息安全保障制度的建设

应对当前严峻的互联网金融信息安全挑战,单纯的依靠金融监管部门、金融企业是不现实的,建议以国家层面的网络安全战略布局为契合点,形成政府、行业、企业和个人的计算机信息安全组织架构,以行业、企业为主导,政府作为支撑,个人为发力点,构建起强有力的信息安全保障体系,加强金融行业与网信、公安等部门的技术交流,发挥各个组织机构的优势,形成合力,主动适应当前金融市场、环境以及技术的新变化,积极打造具有我国特色的信息安全保障团队,为我国互联网金融构建起信息安全的铜墙铁壁。

(二)注重互联网金融功能开发的同时注重产品的安全性

互联网金融产品实施需要通过相应软件予以支撑,未来相关软件的开发不仅仅要注重功能的丰富度,还应重视起安全性能,将信息安全作为软件开发的关键环节,提升防范恶意行为的能力。根据传统网络攻行为的特点,重点在各类应用程序数据库保护、避免弱口令应用、DDOS防范方面加以强化,避免用户名、密码等关键信息无加密传输,利用当前相对成熟的指纹、人脸以及动态密码等认证方式进行身份认证;加强代码审计以及安全测试,对审计环节和测试环节进行处处留痕处理,规范应用产品开发规范性,同时对于已知的系统漏洞及时进行修补,尽可能避免由于漏洞引发的信息安全事件。除此之外,我国政府部门如人民银行、公安部门应加强与常见互联网金融产品信息共享的力度,实现用户信用信息、审计信息的有效监管。

(三)对新技术平台的应用持慎重态度

鉴于新技术平台的应用领域安全性问题,建议应大力发展基于本土化的云端技术,可以以阿里巴巴、腾讯、华为、百度以及联想等本土企业为技术支撑,发展具有我国自主知识产权的技术平台,以适应当前互联网市场对于技术、平台的要求。另一方面,对于当前已存在并运行的新技术平台,应加强安全监测,对于异常事件进行及时处理,利用日志、安全策略审计、关键数据隔离以及数据加密等技术提升现有系统的安全性保障。需要指出的是,信息安全工作的落实最终的落脚点在于相关行业人才的保障,因此,我国在引进国外技术的同时,也同样应加大我国信息技术安全人才培养力度,为应对网络安全问题提供强有力的人才保障。

(四)用户安全意识和相关技术的提升

作为直接应用互联网金融产品的用户,或多或少应当对安全知识、技术有一定的了解,首先加强个人信息的保管,对于陌生、安全未知的访问都应杜绝,增强安全防范意识,针对金融机构、监管部门对于个人用户身份识别、安全防范技术的升级应积极参加。其次,个人用户还应加强与金融、监管部门的信息交换,对于诸如电信诈骗、资金不安全流动等事项通过银行等部门进行核实,从个人角度提升互联网金融的安全性保障。

四、结语

综上所述,为应对互联网金融信息安全问题,应从组织架构、技术应用、用户安全意识等诸多方面予以考虑强化,为保障互联网金融行业健康、稳定的发展做出应有的贡献。

参考文献

[1]刘杰.互联网金融信息安全风险分析与防范[J].金融科技时代,2015,(10):76-77+79.

[2]程言敬.互联网金融下的电子银行发展刍议[J].中国市场,2014,(49):127-128.

[3]谢尔曼,黄旭,王君.互联网金融的云安全对策[J].中国信息安全,2014,(11):88-91.

作者简介:王唯力(1972-),男,吉林延吉人,本科,工程师,研究方向:互联网金融计算机金融。endprint

?