9月8日下午,“金融云与网络安全”高峰论坛在京召开。此次论坛由中国云体系产业创新战略联盟、中国信息化推进联盟和中关村信息安全测评联盟共同主办,论坛围绕最新的金融服务趋势、安全技术和管理话题展开了深入的探讨和研究。
中国云体系产业创新战略联盟秘书长、工业和信息化部电信经济专员沈寓实博士主持会议,来自国家安全领域及信息领域十多位领导专家出席大会,包括公安部网络安全保卫局总工程师郭启全、国家保密局技术总顾问卿斯汉、国家信息中心顾问宁家骏、中国信息化推进联盟秘书长刘献军、中关村信息安全测评联盟秘书长罗峥等,微软、中国银联、北京迈伴客、氢氧信息科技等企业代表也参与论坛并发表行业看法。
“互联网+”时代构建安全需多方合力
随着全球信息技术日新月异的发展,以云计算、大数据、移动互联网等新一代信息技术,正在掀起整个信息产业的一场根本变革,构建一个全新的信息世界。
参会的主要领导专家,左起:卿思汉,刘献军,宁家骏,沈寓实。
在我国政府的积极倡导和推动下,“互联网+”正在对传统行业进行重构和升级,以互联网金融为代表的金融行业正在发生巨大变化。金融云作为互联网金融的高级阶段,正在悄然形成并将扮演更加重要的角色。在这样的大趋势下,中国银联发挥自身资源优势,在新形势下积极探索采用云计算大数据等技术推出多项创新服务,为金融机构提供云服务。
同时,随着个人资料和公司信息越来越多以数字方式存储在云端,网络信息安全环境日趋复杂。金融、电信、电商等行业自身业务安全也面临前所未有的考验。IT系统中的任何一个薄弱环节都可能带来风险,构建安全的互联网环境已不再是信息安全厂商的一己之责。面对严峻的信息安全形势,我们不得不重新思考安全防护体系的建设思路。如何建立网络空间的治理秩序,如何抵御网络空间的各种威胁,已成为政府和企业关注的首要议题之一。
“为了能更好地深化互联网+金融的国家战略,让网络空间的安全、让网络空间更加可靠、更加实用、更加贴近我们的企业和人们的生活,更进一步提高全社会的网络风险防范意识,加强国际、国内信息和网络安全企业更为广泛深入的交流合作。”论坛主办方如是说。
高端论剑共话互联网金融安全
在本次论坛上,来自政府相关部门和企业的专家领导就各自关心的话题展开了讨论。其中涉及信息安全监管,金融云发展趋势等业界关心的热点话题。这些权威观点对整个互联网金融趋势都充满启发意义。
来自国家信息中心的专家领导宁家骏发表讲话说,“互联网+”得到政府高层的高度重视,与金融的结合将改变金融格局,互联网金融在当前社会存在巨大的需求,业务面正在快速扩大。互联网环境下的信息化和信息安全,将成为新形势下的最大机遇和最大挑战,也是互联网金融的首要风险。大数据要求安全保障系统必须具有高度动态和分布式部署,高性能和弹性可扩展,管理简、单且灵活。以实现基于行为的未知威胁检测发现、可视、控制安全闭环。在未来,谁掌握了安全这条“生命线”,谁就掌握了先机,谁就能在下一代互联网发展中脱颖而出。
中国科学院软件研究所首席研究员、“十二五信息安全工程”监理组组长卿斯汉认为,云计算是大数据应用的先决条件,而安全性是云计算得以推广的先决条件,而网络空间的安全已经上升到国家战略的高度,需要各方的联合行动。无论是有关部门还是相关企业,在信息安全方面的贡献都是值得肯定的。
来自中国科学院软件研究所的专家张敏认为,云计算具有易用性,高扩展性和开放性等优点,也存在一些威胁,用户担心计算环境不可控,平台方担心多租户之间互相影响。云数据的机密性、完整性和可用性依赖于云计算平台服务商。大数据安全的解决的思路体现在用户隐私保护和大数据访问控制。
实践
针对主管部门领导和专家提出的互联网金融安全问题,来自企业的代表纷纷献计献策,分享案例。他们从实践的角度提出解决思路,在交叉实践中找到切实可行的解决办法。
来自中国银联的专家介绍了金融大数据的发展现状。经过13年的高速发展,银联已成为全球交易量第二、受理规模第三的银行卡清算组织。根据银联的企业定位,中国银联将云计算的平台定义为从金融、专有云,逐步演进为金融行业的混合云、行业云。银联云平台的建设内容包括核心的服务能力,基础服务能力,扩展服务能力三个层次。三者有机结合,通过专有的扩展云通道与合作机构云互联互通,互相补充,相互呼应,形成一个由内到外开放的综合计算服务体系。为了验证云计算平台的能力及其稳定可靠性,银联尝试将各类业务应用运行在云平台之上。其中直销金融云平台已经成为银联利用自身资源优势,运用云计算和大数据技术,为金融机构提供直销银行系统的提供系统托管服务、客户引流服务、消费金融数据服务等综合性服务。
而对于“微软云”的优势,微软数据中心技术方案专家刘刚针对在座嘉宾提出的安全课题进行了解读,提出了“可信云”的解决思路。微软“可信云”有超大规模、企业级服务和混合云三大支撑,微软云是唯一的在云计算相关领域都位于领导者象限的厂商。恪守的原则有“安全”、“隐私和管控”、“合规”和“透明”,与北京迈伴客金融信息服务有限公司是微软加速器孵化的创新型企业,首先采用金融混合云模式,形成银行级安全标准的金融云平台。
北京迈伴客金融信息服务有限公司创始人陈江对金融云的未来进行了展望,他认为随着互联网金融的发展,未来客户和金融机构的互动主要发生在云端。届时大部分业务都将通过互联网相互连接,通过云计算整合资源,通过大数据进行身份认证和授信。而从基础云上升到金融云主要包括大数据、电子账户、场景服务、金融产品、支付通道等要素。迈伴客公司与中国银联合作共建的直销金融云平台,帮助金融机构快速开展直销银行业务,直销金融云平台连接互联网企业和金融机构,在为用户提供更加便捷的金融服务的同时,为银行获得客户。直销金融云平台发挥银联大数据的资源优势,帮助金融机构实现快速授信,快速放贷的任务。截至目前,已经有多家银行与迈伴客签约开展直销银行业务,其中小微企业主线上贷款和消费金融分期付款业务尤为突出,可以有效刺激消费拉动内需。
在本次论坛上,会上,氢氧信息科技(上海)有限公司总监姜克刚发表了《云聚天下,改变未来》的主题演讲。集中阐述了氢氧信息如何利用企业私有云和大数据应用方案革新整个金融企业信息化的未来。氢氧信息是一家致力于开发企业级私有云平台(vaneCloud),大数据分析解决方案以及私有云盘(oncloud)的提供商。基于全面的IT系统产品及相关服务、云计算相关产品及大数据应用开发、业内领先的私有云平台租赁服务和云运维服务四大块业务领域。
中国金融电子化公司测评中心负责人倪又明就灾备云进行了阐释。为响应国家安全战略以及金融云的应用和试点工作,由中国人民银行组织,金融电子化公司承担了国家科技部科技支撑计划《中小金融机构灾备服务云系统及应用示范》课题,开发建设集约、高效、共享、自动、动态、安全、可控的灾备资源平台、制定标准、完成应用示范,为广大中小金融机构提供灾备云服务,促进金融IT产品国产化,保障国家金融信息系统安全稳定运行。
此次论坛是在“互联网+”快速与金融融合背景下的一次理性审视,从国家监管,信息领域、金融领域以及互联网金融交叉领域全面深刻解读行业趋势并预测未来可能出现的安全隐患,并寻找破解之道。希望消除风险于未发,对互联网金融行业的健康发展意义重大。让互联网金融成为给投资人、企业、个人用户带来无忧便利的普惠金融。