11月5日,由新华网主办的互联网金融安全分析和解决方案研讨会在新华社湖北分社召开,鄂金所作为湖北地区互联网金融20强平台受邀参与。本次研讨会主题为“互联网+“背景下的金融安全,意在探讨互联网金融安全的解决之道,党组书记梁相斌、武汉市互联网信息办公室主任黄长清、武汉市金融工作局处长阎鸿、湖北省人民政府金融办公室副主任胡俊明等出席并发表了致辞与演讲。研讨会召集了湖北实力金融平台,通过专业人士共同的探讨与交流,分析互联网金融安全现状并提出解决研讨方案,促进武汉地区互联网金融合规经营,健康发展。
研讨会上,武汉市金融工作局处长阎鸿就互联网金融安全发表了意见,鼓励和认可了武汉地区互联网金融的发展。7月末,武汉地区p2p总额超过20亿,阎鸿处长认为,互联网金融为经济创新带来了四个好处:1.促进经济结构转型升级;2.缓解小微企业融资难的问题;3.推动民间金融街的阳光发展规范;4.为城市金融注入新的生命与活力。武汉互联网金融的发展对于推动湖北及武汉地区经济发展有重大贡献。
阎鸿处长表明鼓励互联网金融企业创新和防范风险,并提出具体措施:积极完善金融机构登记;引导传统金融机构转型和模式创新;推进技术发展,保障财产安全;鼓励业务创新,丰富产品类型;促进保险业务发展;建立完善信用体系;培育并引进新平台;探索健全监管机制,并完善消费者权益保障法律法规。
同时金融工作局也将会就此有相关配套措施:完善和加强互联网金融研究和宣传工作,营造互金发展良好环境,配合监管部门,推动落实,重点关注网络与信息安全,打击非法集资,防范金融风险维护金融秩序。
技术+保险=财产安全
研讨会中,网络与信息安全研究部风险评估组负责人于盟详细解说了目前互联网金融安全现状及面临的威胁。2014年是互联网金融的元年,互联网金融蓬勃发展,呈井喷式爆发。但同时互联网+,平台的性质聚集钱与信息,会成为黑客攻击的重点目标;目前网络高危漏洞达到56.2%,逻辑漏洞占比高, SQL注入漏洞数量大,某些平台产品及应用在安全开发时间上有很大问题;一些平台因为系统安全性差受到境外黑客势力的勒索,互联网金融平台安全成为发展中的重要问题之一。
工信部电子科学技术情报研究所网络与技术风控评估组负责人 于盟
鄂金所拥有自己独立的p2p系统研发公司,上线以来稳定运转近1年,从未发生"黑客攻击停摆、资料泄露、账号遗失、资金盗取"等恶性事件。在系统上,采用分布式服务器系统,数据库系统每小时更新并进行双备份,安全性极高。在自我监管方面,聘请了专业的系统编程公司,“检测、攻击”平台网站,自身查找漏洞,进一步保障系统安全。在系统安全上,保持行业前列。
鄂金所系统业务安全
采用密码界内最强的不可逆加密方式,关键交易数据以及设计到使用密码秘钥等地方也采用了密码界最强的加密方式,有效的保证用户信息的安全。
逻辑安全:提供DDoS防护、木马查杀、防暴力破解等服务,轻松实现多用户对多服务器的访问控制
鄂金所系统语言安全
第一层防护,应用程序防护。SQL注入攻击、XSS攻击、拒绝口令猜测、IP地址绑定等方法有效拒绝来自于网络的试探性攻击和扫描性攻击,让黑客无处下手,从而阻止黑客进一步攻击。
鄂金所系统服务器安全
采用阿里云RDS系统,可提供稳定可靠、可弹性伸缩的在线数据库服务。基于飞天分布式系统和高性能存储,高度兼容,提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案。
鄂金所联合保险再加锁
与阳光保险集团签署“交易资金损失保险”协议,将为平台的每笔交易承担保险责任,从充值、提现、投资等各个环节全面保障用户交易资金安全承保用户交易资金安全。
研讨会最后交流互动环节中,阎鸿处长和胡俊明主任表示:行业的安全标准不是一朝一夕,在出台之前需要各位行业朋友及技术部门继续共同努力。互联网金融企业应提高效率,重视信息安全的重要性,加强信息安全防范。
对于金融工作局、党组书记等对互联网金融的鼓励支持与安全上的期望, 鄂金所作为湖北省互联网金融20强平台,将和金融行业朋友及技术部门继续共同努力促进行业良序发展,加强和完善平台自身,实行应急演练积极防范风险。不断以自身高素质、高水平的技术管理团队和高效丰富的P2P系统开发及运营经验,将安全最大化。