互联网金融如何做云安全？

上海云盾将于4月20日，应邀参加网贷天下发起的“新金融 新活力”城市行北京站活动。就目前P2P领域普遍存在 的网络安全问题及相对应的技术方案和实际应用，同业界各位做分享交流。

网络安全问题频发，P2P成重灾区

P2P可谓近几年资本热潮的风口，但“高收益”与高风险并存。相较于传统金融业态（如银行、证券、保险等），P2P企业因其业务形态完全构建于互联网，相比更容易受到网络攻击。

P2P的网络安全问题主要发生在网络层和应用层，如何确保P2P业务系统本身的安全稳定，是支撑其业务安全、稳定运行的基础和前提。

网络层安全问题

DDoS攻击：P2P是货币流通行业，在其平台上会直接产生资金交易。一些恶意的黑客或者来自竞争对手的流量攻击、CC攻击等，会在短时间内造成P2P网站的瘫痪，让真正的用户无法正常登陆网站，阻碍或拖延资金交易。

APT攻击：攻击的发起者会对P2P网站的系统架构及应用程序，进行精确的检测和收集，利用这些漏洞建立起攻击者所需网络，并利用漏洞侵入P2P网站，对网站的业务造成危害。

应用层安全问题

包括客户信息泄露，用户注册、登录、验证环节中的安全隐患，交易支付漏洞，数据库侵入等问题。

P2P领域作为特殊行业，企业一旦遭受到网络安全问题，哪怕是细微的攻击，都可能影响用户体验，造成重大经济损失，抑或名誉受损，带来政治风险等。

上海云盾推出P2P企业专属安全服务

面向互联网金融客户，上海云盾研发出针对性的产品服务及解决方案，全面保障P2P企业的网络安全、主机安全、移动安全，强大的安全大数据分析技术，为P2P客户检测未知风险，保障业务稳定。

• 帮助P2P企业轻松应对DDoS攻击；
• 实时检测P2P网站漏洞，形成数据报表；
• 云WAF，构筑安全壁垒，及时补救漏洞；
• 威胁感知及数据风控防止敏感数据泄露，确保资金交易安全；
• 实时可视化监控平台，直观全面感受安全服务，不遗漏任何一个安全风险；
• 安全大数据分析技术，为P2P客户探测未知风险；
• 专业安全运营团队，24小时技术服务保障。

为P2P企业提供的安全服务，基于自学习的大数据分析技术，能够根据P2P企业遭受过的攻击类型做出分析，为后续可能的攻击情景预先选择防护措施，最大效益提升P2P企业到的网络安全服务品质。

携手网贷天下，共议P2P网络安全新方向

截止2017Q1，上海云盾已经累计服务各行业客户7万+，其中金融客户占比15%；

最大防御流量攻击峰值1024G；

日平均解析次数12.3亿次，日加速流量632.7T，日拦截攻击3亿次+；

作为国内领先的云安全服务商，上海云盾致力于为P2P企业提供更深入全面的服务。对于P2P行业，网络安全防护问题是重中之重，尤其在近两年，网络攻击的频次和规模愈发地壮大，这无论是对P2P行业人士，还是网络安全行业人士都是一个巨大的挑战。值此“新金融 新活力”城市行北京站活动，上海云盾携手网贷天下，将对P2P领域网络安全现状，及可能的技术发展新方向，做分享交流。