互聯(lián)網(wǎng)的“創(chuàng)新力”令人著迷，它為金融行業(yè)實現(xiàn)業(yè)務突破、為用戶提供最佳服務體驗，迎來了無限機會和可能。但在移動支付、云計算、大數(shù)據(jù)這些全新的應用環(huán)境和商業(yè)模式下，愈演愈烈的網(wǎng)絡威脅卻嚴重影響著金融行業(yè)的健康發(fā)展，數(shù)以億計的惡意程序、成熟的地下黑色產(chǎn)業(yè)鏈、防不勝防的APT攻擊，都如“吸血鬼”一樣盯上金融用戶。

金融行業(yè)網(wǎng)絡安全為何面臨“多重考驗”?

作為IT系統(tǒng)應用與創(chuàng)新的先鋒，金融行業(yè)對網(wǎng)絡安全的依賴更是形同魚水，但當下的互聯(lián)網(wǎng)應用環(huán)境卻如同“一灘渾水”，安全漏洞和防護弱點層出不窮。

首先，充滿風險的網(wǎng)絡大環(huán)境不容樂觀，在2013年，趨勢科技在中國地區(qū)共檢測病毒約1.2億次，攔截惡意鏈接約9.25億次，發(fā)現(xiàn)釣魚網(wǎng)站域名約1萬個，并總共記錄了5191個漏洞，這些安全威脅對個人與企業(yè)用戶的信息安全防護策略提出了越來越高的要求。

其次，2014年不僅是金融行業(yè)高速發(fā)展的一年，更是網(wǎng)絡安全面臨“多重考驗”的一年。這不僅體現(xiàn)在網(wǎng)絡威脅的不斷進化，金融系統(tǒng)中新舊業(yè)務渠道都面臨前所未有的安全挑戰(zhàn)，這體現(xiàn)在如下幾個方面：

◆Windows XP服務停止，ATM機危險系數(shù)增加：有數(shù)據(jù)顯示，全球范圍內(nèi)Windows XP的市場份額約占25%，而我國Windows XP市場份額高達70%，安裝和使用XP的終端數(shù)量將近2億臺。而XP服務下線之后，金融網(wǎng)點中大批量的Windows XP桌面系統(tǒng)都會受到嚴重影響。另外，目前全世界95%的ATM自動取款機，都使用Windows XP操作系統(tǒng)，一旦微軟停止技術支持，這些取款機就很可能受到病毒和黑客侵襲。

◆虛擬化防毒未能如意，安全是云計算的頭號關注點：金融行業(yè)作為企業(yè)信息化的龍頭行業(yè)，本應利用虛擬化和云計算技術大興數(shù)據(jù)中心整合之風，但IDC的調(diào)研數(shù)據(jù)顯示，87.5%的用戶將云計算的安全性列入了首位，質(zhì)疑與缺乏信心讓金融行業(yè)對這些新技術一直持觀望的態(tài)度。尤其是在虛擬化平臺上，有近6成的用戶因為沿用了傳統(tǒng)防毒軟件，在虛擬機密度、性能、防護效果方面未能達到初期的設計規(guī)劃。

◆APT攻擊愈演愈烈，金融行業(yè)成為“重災區(qū)”： APT攻擊進入了高發(fā)期，國內(nèi)外的金融行業(yè)不斷出現(xiàn)APT的攻擊事件。2013年，受到“證券幽靈”攻擊的中國證券公司超過5家。另外，高級持續(xù)性威脅不但在攻擊頻率上越加頻繁，其攻擊方式也日趨多樣化，這種威脅使得銀行、證券、保險等行業(yè)內(nèi)部的敏感數(shù)據(jù)面臨著極大的外泄風險。而黑客一旦進入金融網(wǎng)絡，將可以直接或通過地下黑市販賣數(shù)據(jù)來獲得非法收益，這使得金融網(wǎng)絡成為了APT攻擊的“重災區(qū)”。

◆釣魚網(wǎng)站滋生，移動惡意應用爆發(fā)式增長：在移動支付如此火爆的當下，移動威脅已經(jīng)嚴重影響到了金融行業(yè)在移動互聯(lián)網(wǎng)上的大展拳腳。移動平臺的惡意和高危軟件數(shù)量已經(jīng)達到200萬個，手機銀行惡意軟件被商業(yè)化，一些針對指定銀行的APK生成工具開始出現(xiàn)。另外，在釣魚網(wǎng)站“低成本、大樣本”攻擊的方式下，總會有用戶在享受到網(wǎng)絡金融便利性的同時，成為受害者。

從終端到數(shù)據(jù)中心 層層防護確保數(shù)據(jù)安全

作為全球服務器安全、虛擬化及云計算安全領導廠商，趨勢科技長期以來服務于國內(nèi)各大銀行、證券企業(yè)，其安全產(chǎn)品更延伸至金融用戶的創(chuàng)新應用一線，并廣受好評。為了幫助金融企業(yè)的網(wǎng)絡管理者在業(yè)務成長的“關鍵期”應對各類威脅，趨勢科技采用了極具創(chuàng)新性、多層次、立體化的網(wǎng)絡安全解決方案，將攜手金融用戶共渡難關。

◆虛擬補丁無懼Windows XP空檔期：不論是各地ATM自助機，或是營業(yè)網(wǎng)點中的Windows XP終端，都會在系統(tǒng)升級工作中面臨時間緊、任務重、風險高等問題。為此，趨勢科技專門推出了針對“后XP時代”的ATM機安全解決方案，以及DPI虛擬補丁功能，采用定制化的防病毒程序、防毒碼和防范漏洞攻擊策略來適應設備性能較差的現(xiàn)狀，并確保業(yè)務運行和用戶操作安全。而已安裝趨勢科技防毒墻網(wǎng)絡版OfficeScan的用戶，則無需重裝防毒程序，只需在防病毒程序上擴展虛擬補丁插件，并可有效防御針對Windows XP及其它版本操作平臺的漏洞攻擊。

◆Deep Security實現(xiàn)云端收益最大化：為了幫助金融客戶徹底遠離傳統(tǒng)安全解決方案在虛擬化平臺上的局限性，趨勢科技推出了服務器深度安全防護系統(tǒng)Deep Security，其獨創(chuàng)的“無代理”和底層設計，解決了病毒掃描風暴(AV Storms)和防護間隙(Instant-On Gap)等虛擬化環(huán)境中的公認難題。在資源最優(yōu)、性能最佳的云計算平臺上，用戶不僅可以將數(shù)據(jù)中心步步升級，采用VMware或任何虛擬化平臺，更可以大規(guī)模部署桌面虛擬化，而不必擔心虛機補丁、漂移、加固和監(jiān)控策略的復雜性。

◆威脅發(fā)現(xiàn)平臺動態(tài)發(fā)現(xiàn)APT攻擊軌跡： 作為APT攻擊的“重災區(qū)”，趨勢科技為金融網(wǎng)絡用戶提供了更加智能化、精準化的威脅發(fā)現(xiàn)系統(tǒng)，有效降低了機密數(shù)據(jù)被竊取的幾率。趨勢科技威脅發(fā)現(xiàn)設備TDA具備完善的啟發(fā)式偵測能力與沙盒分析提示，當惡意程序在網(wǎng)絡中傳播感染其它用戶時，它們就會被打上標記，其中包括企業(yè)內(nèi)部之間，以及向外界傳送信息或從惡意來源接收命令的隱藏型惡意軟件。而由多套TDS集中報警平臺組成的CTIS地圖威脅信息展示系統(tǒng)，更支持百度地圖與自定義靜態(tài)地圖，全面展現(xiàn)威脅事件或感染終端位置、趨勢或分布狀況。

解除“內(nèi)憂外患” 為用戶提供最可信的網(wǎng)絡

在最新公布的2014《福布斯》“全球上市公司2000強”排行榜上，中國工商銀行、中國建設銀行、中國農(nóng)業(yè)銀行包攬了前三甲，這從正面體現(xiàn)了中國金融領域的極速發(fā)展。與此同時，國內(nèi)金融企業(yè)也已經(jīng)到了網(wǎng)絡安全建設的“關鍵期”，行業(yè)之間的競爭日益激烈，稍有松懈便可能遭遇攻擊，造成無法挽回的信譽損失。為此，趨勢科技將利用移動應用信譽評估服務(Mobile App Repution Service，MARS)和網(wǎng)站安全監(jiān)測服務，助力金融行業(yè)用戶發(fā)揮移動業(yè)務的價值，確保網(wǎng)站運營安全。

針對采用WLAN開展精準營銷的營業(yè)網(wǎng)點，用戶可以在智能終端上部署移動安全套件(Trend Micro Mobile Security ，簡稱TMMS)，進而從趨勢科技的安全云自動搜集和分析手機應用程序的安全性。其核心的MARS服務，將與趨勢科技的郵件分析系統(tǒng)、動態(tài)分析系統(tǒng)、關聯(lián)分析系統(tǒng)關聯(lián)起來，對APP應用程序的安全性做出評判，建立移動應用信譽自動評估體系。

而針對網(wǎng)站安全，在中國銀行、華夏銀行已經(jīng)成功應用的安全監(jiān)測服務對于其他銀行或證券用戶也非常具有借鑒性。趨勢科技提供的互聯(lián)網(wǎng)反釣魚偵測服務，采用“相似度比較”技術，以及URL白名單與黑名單機制結合的高精準算法，高效截取釣魚網(wǎng)頁的指紋，有效追蹤了各種類型釣魚網(wǎng)站。另外，針對黑客在特定區(qū)域定點投放釣魚網(wǎng)站的新特點，趨勢科技增加了多個代理訪問機制，同時還增加了對https及手機銀行釣魚網(wǎng)站的監(jiān)測。

作為國內(nèi)唯一一家可以提供7×24小時監(jiān)測和反假冒網(wǎng)站一體化服務的安全廠商，趨勢科技擁有著最早和最完善的云安全計算平臺，以及成熟的運營服務體系和高效的取證通報流程。同時，攜手國內(nèi)金融客戶成功攔截多次APT攻擊的趨勢科技，已經(jīng)幫助用戶擺脫了以特征碼為主的傳統(tǒng)安全產(chǎn)品的局限性，建立了最可信的金融網(wǎng)絡。