9月8日下午,“金融云與網絡安全”高峰論壇在京召開。此次論壇由中國云體系產業創新戰略聯盟、中國信息化推進聯盟和中關村信息安全測評聯盟共同主辦,論壇圍繞最新的金融服務趨勢、安全技術和管理話題展開了深入的探討和研究。
中國云體系產業創新戰略聯盟秘書長、工業和信息化部電信經濟專員沈寓實博士主持會議,來自國家安全領域及信息領域十多位領導專家出席大會,包括公安部網絡安全保衛局總工程師郭啟全、國家保密局技術總顧問卿斯漢、國家信息中心顧問寧家駿、中國信息化推進聯盟秘書長劉獻軍、中關村信息安全測評聯盟秘書長羅崢等,微軟、中國銀聯、北京邁伴客、氫氧信息科技等企業代表也參與論壇并發表行業看法。
“互聯網+”時代構建安全需多方合力
隨著全球信息技術日新月異的發展,以云計算、大數據、移動互聯網等新一代信息技術,正在掀起整個信息產業的一場根本變革,構建一個全新的信息世界。
參會的主要領導專家,左起:卿思漢,劉獻軍,寧家駿,沈寓實。
在我國政府的積極倡導和推動下,“互聯網+”正在對傳統行業進行重構和升級,以互聯網金融為代表的金融行業正在發生巨大變化。金融云作為互聯網金融的高級階段,正在悄然形成并將扮演更加重要的角色。在這樣的大趨勢下,中國銀聯發揮自身資源優勢,在新形勢下積極探索采用云計算大數據等技術推出多項創新服務,為金融機構提供云服務。
同時,隨著個人資料和公司信息越來越多以數字方式存儲在云端,網絡信息安全環境日趨復雜。金融、電信、電商等行業自身業務安全也面臨前所未有的考驗。IT系統中的任何一個薄弱環節都可能帶來風險,構建安全的互聯網環境已不再是信息安全廠商的一己之責。面對嚴峻的信息安全形勢,我們不得不重新思考安全防護體系的建設思路。如何建立網絡空間的治理秩序,如何抵御網絡空間的各種威脅,已成為政府和企業關注的首要議題之一。
“為了能更好地深化互聯網+金融的國家戰略,讓網絡空間的安全、讓網絡空間更加可靠、更加實用、更加貼近我們的企業和人們的生活,更進一步提高全社會的網絡風險防范意識,加強國際、國內信息和網絡安全企業更為廣泛深入的交流合作。”論壇主辦方如是說。
高端論劍共話互聯網金融安全
在本次論壇上,來自政府相關部門和企業的專家領導就各自關心的話題展開了討論。其中涉及信息安全監管,金融云發展趨勢等業界關心的熱點話題。這些權威觀點對整個互聯網金融趨勢都充滿啟發意義。
來自國家信息中心的專家領導寧家駿發表講話說,“互聯網+”得到政府高層的高度重視,與金融的結合將改變金融格局,互聯網金融在當前社會存在巨大的需求,業務面正在快速擴大。互聯網環境下的信息化和信息安全,將成為新形勢下的最大機遇和最大挑戰,也是互聯網金融的首要風險。大數據要求安全保障系統必須具有高度動態和分布式部署,高性能和彈性可擴展,管理簡、單且靈活。以實現基于行為的未知威脅檢測發現、可視、控制安全閉環。在未來,誰掌握了安全這條“生命線”,誰就掌握了先機,誰就能在下一代互聯網發展中脫穎而出。
中國科學院軟件研究所首席研究員、“十二五信息安全工程”監理組組長卿斯漢認為,云計算是大數據應用的先決條件,而安全性是云計算得以推廣的先決條件,而網絡空間的安全已經上升到國家戰略的高度,需要各方的聯合行動。無論是有關部門還是相關企業,在信息安全方面的貢獻都是值得肯定的。
來自中國科學院軟件研究所的專家張敏認為,云計算具有易用性,高擴展性和開放性等優點,也存在一些威脅,用戶擔心計算環境不可控,平臺方擔心多租戶之間互相影響。云數據的機密性、完整性和可用性依賴于云計算平臺服務商。大數據安全的解決的思路體現在用戶隱私保護和大數據訪問控制。
實踐
針對主管部門領導和專家提出的互聯網金融安全問題,來自企業的代表紛紛獻計獻策,分享案例。他們從實踐的角度提出解決思路,在交叉實踐中找到切實可行的解決辦法。
來自中國銀聯的專家介紹了金融大數據的發展現狀。經過13年的高速發展,銀聯已成為全球交易量第二、受理規模第三的銀行卡清算組織。根據銀聯的企業定位,中國銀聯將云計算的平臺定義為從金融、專有云,逐步演進為金融行業的混合云、行業云。銀聯云平臺的建設內容包括核心的服務能力,基礎服務能力,擴展服務能力三個層次。三者有機結合,通過專有的擴展云通道與合作機構云互聯互通,互相補充,相互呼應,形成一個由內到外開放的綜合計算服務體系。為了驗證云計算平臺的能力及其穩定可靠性,銀聯嘗試將各類業務應用運行在云平臺之上。其中直銷金融云平臺已經成為銀聯利用自身資源優勢,運用云計算和大數據技術,為金融機構提供直銷銀行系統的提供系統托管服務、客戶引流服務、消費金融數據服務等綜合性服務。
而對于“微軟云”的優勢,微軟數據中心技術方案專家劉剛針對在座嘉賓提出的安全課題進行了解讀,提出了“可信云”的解決思路。微軟“可信云”有超大規模、企業級服務和混合云三大支撐,微軟云是唯一的在云計算相關領域都位于領導者象限的廠商。恪守的原則有“安全”、“隱私和管控”、“合規”和“透明”,與北京邁伴客金融信息服務有限公司是微軟加速器孵化的創新型企業,首先采用金融混合云模式,形成銀行級安全標準的金融云平臺。
北京邁伴客金融信息服務有限公司創始人陳江對金融云的未來進行了展望,他認為隨著互聯網金融的發展,未來客戶和金融機構的互動主要發生在云端。屆時大部分業務都將通過互聯網相互連接,通過云計算整合資源,通過大數據進行身份認證和授信。而從基礎云上升到金融云主要包括大數據、電子賬戶、場景服務、金融產品、支付通道等要素。邁伴客公司與中國銀聯合作共建的直銷金融云平臺,幫助金融機構快速開展直銷銀行業務,直銷金融云平臺連接互聯網企業和金融機構,在為用戶提供更加便捷的金融服務的同時,為銀行獲得客戶。直銷金融云平臺發揮銀聯大數據的資源優勢,幫助金融機構實現快速授信,快速放貸的任務。截至目前,已經有多家銀行與邁伴客簽約開展直銷銀行業務,其中小微企業主線上貸款和消費金融分期付款業務尤為突出,可以有效刺激消費拉動內需。
在本次論壇上,會上,氫氧信息科技(上海)有限公司總監姜克剛發表了《云聚天下,改變未來》的主題演講。集中闡述了氫氧信息如何利用企業私有云和大數據應用方案革新整個金融企業信息化的未來。氫氧信息是一家致力于開發企業級私有云平臺(vaneCloud),大數據分析解決方案以及私有云盤(oncloud)的提供商。基于全面的IT系統產品及相關服務、云計算相關產品及大數據應用開發、業內領先的私有云平臺租賃服務和云運維服務四大塊業務領域。
中國金融電子化公司測評中心負責人倪又明就災備云進行了闡釋。為響應國家安全戰略以及金融云的應用和試點工作,由中國人民銀行組織,金融電子化公司承擔了國家科技部科技支撐計劃《中小金融機構災備服務云系統及應用示范》課題,開發建設集約、高效、共享、自動、動態、安全、可控的災備資源平臺、制定標準、完成應用示范,為廣大中小金融機構提供災備云服務,促進金融IT產品國產化,保障國家金融信息系統安全穩定運行。
此次論壇是在“互聯網+”快速與金融融合背景下的一次理性審視,從國家監管,信息領域、金融領域以及互聯網金融交叉領域全面深刻解讀行業趨勢并預測未來可能出現的安全隱患,并尋找破解之道。希望消除風險于未發,對互聯網金融行業的健康發展意義重大。讓互聯網金融成為給投資人、企業、個人用戶帶來無憂便利的普惠金融。