大智慧安全總監(jiān)吳守暢：加強(qiáng)信息安全 打造企業(yè)防線

　　隨著信息化的迅速發(fā)展，網(wǎng)絡(luò)規(guī)模越來(lái)越龐大，越來(lái)越多的金融行業(yè)進(jìn)入態(tài)勢(shì)感知建設(shè)中，同時(shí)隨著業(yè)務(wù)規(guī)模與生產(chǎn)環(huán)境變化，金融（互聯(lián)網(wǎng)金融）行業(yè)配套IT設(shè)施也在隨時(shí)發(fā)生改變，這些無(wú)疑對(duì)金融行業(yè)體系化安全建設(shè)提出嚴(yán)峻挑戰(zhàn)。

　　“影響IT系統(tǒng)安全風(fēng)險(xiǎn)因素很多，有來(lái)自外部攻擊，有員工安全意識(shí)不足，有的是流程制度不完善。” 大智慧集團(tuán)安全總監(jiān)吳守暢表示。

　　作為中國(guó)領(lǐng)先的互聯(lián)網(wǎng)金融信息服務(wù)提供商，“大智慧”從成立之日起，就致力于以軟件終端為載體，以互聯(lián)網(wǎng)為平臺(tái)，向投資者提供及時(shí)、專業(yè)的金融數(shù)據(jù)和數(shù)據(jù)分析。伴隨著業(yè)務(wù)的不斷發(fā)展，大智慧的IT基礎(chǔ)設(shè)施規(guī)模也在快速擴(kuò)張。尤其是隨著公有云在企業(yè)內(nèi)部的持續(xù)使用，大智慧的IT基礎(chǔ)設(shè)施已經(jīng)形成包括公有云和本地?cái)?shù)據(jù)中心在內(nèi)的混合IT架構(gòu)。

　　根據(jù)實(shí)際運(yùn)行中出現(xiàn)的問(wèn)題，大智慧公司在2018年開(kāi)始逐一進(jìn)行解決。通過(guò)組織全體員工的培訓(xùn)，提升員工進(jìn)行安全意識(shí)；聯(lián)合公司內(nèi)控、審計(jì)部門制定了多個(gè)規(guī)范與制度，圍繞制度建立一系列的流程，并推進(jìn)落實(shí)；

　　在平臺(tái)建設(shè)方面，2019年初部署適合混合云架構(gòu)的堡壘機(jī)，通過(guò)堡壘機(jī)授權(quán)主機(jī)的管理權(quán)限，并為審計(jì)部門提供相關(guān)審計(jì)日志；

　　網(wǎng)絡(luò)安全層面，繼續(xù)完善原有的防火墻策略，完善公有云上的訪問(wèn)控制，盡可能的減少不同網(wǎng)段間的影響。同期，為了確保主機(jī)層面的安全，引進(jìn)了青藤云安全產(chǎn)品，從主機(jī)側(cè)梳理了大量安全隱患，并依據(jù)產(chǎn)品提供的報(bào)表逐一解決。

　　而隨著科技的不斷進(jìn)步，原有的傳統(tǒng)數(shù)據(jù)中心的運(yùn)行方式逐步被云替代。吳守暢表示，金融行業(yè)上云首要解決的問(wèn)題就是安全合規(guī)。在金融行業(yè)里面有各種各樣的規(guī)范和制定，大到國(guó)家層面的，小到部門的規(guī)范，每一項(xiàng)都是鐵的紀(jì)律都必須要遵守。雖然很多的公有云都給出了一些解決辦法，但是基本上都是圍繞云環(huán)境的穩(wěn)定性和可靠性做文章，對(duì)數(shù)據(jù)的安全性并沒(méi)有特別好的解決辦法。除了安全性以外，業(yè)務(wù)場(chǎng)景的互聯(lián)網(wǎng)化對(duì)云服務(wù)的高效性和資源彈性也有較高要求。

　　“青藤云安全產(chǎn)品是從主機(jī)側(cè)由內(nèi)而外構(gòu)建的一套安全體系。安全運(yùn)維人員可以通過(guò)青藤云安全對(duì)主機(jī)信息和行為進(jìn)行持續(xù)監(jiān)控和分析，能夠快速精準(zhǔn)的發(fā)現(xiàn)安全威脅和入侵事件，并且快速提供高效的解決方案。圖形報(bào)表能直觀的反應(yīng)出主機(jī)現(xiàn)在的狀況，為運(yùn)維和相關(guān)主管提供決策依據(jù)。”吳守暢強(qiáng)調(diào)，“青藤云安全的引入，降低了原來(lái)網(wǎng)絡(luò)安全運(yùn)維的工作壓力，讓安全運(yùn)營(yíng)更加垂直到了系統(tǒng)運(yùn)維和業(yè)務(wù)運(yùn)維，讓安全變成了整個(gè)運(yùn)維、甚至業(yè)務(wù)部門共同承擔(dān)的責(zé)任。”

　　據(jù)了解，青藤云安全是國(guó)內(nèi)首家自適應(yīng)安全服務(wù)商，為客戶提供輕量彈性的新一代安全體系?；谇嗵僮赃m應(yīng)安全，企業(yè)在復(fù)雜多變的IT環(huán)境和業(yè)務(wù)變動(dòng)情況下，也可以將安全防護(hù)做到極高的水準(zhǔn)。

　　轉(zhuǎn)自：中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65367254。

延伸閱讀