行業介紹

金融在國民經濟中具有舉足輕重的地位和作用，是社會資金運動的中樞神經系統。金融業可以說是一國經濟發展的命脈，對經濟的增長和社會發展起著十分重要的調節控制作用。隨著互聯網的發展，傳統金融行業經歷了轉型、革新，與互聯網金融不斷融合。

銀行、券商、基金公司等金融機構都在構建各自的網絡銷售平臺，網上銀行、基金超市、網上借貸、第三方支付平臺層出不窮，互聯網已成為金融行業的主要銷售渠道。打破信息邊界、降低交易成本、大數據支撐是互聯網金融的優勢，但其也不可避免地面臨著技術風險和政策風險。

面臨的挑戰

如今，金融行業已成為個人隱私泄露的“重災區”，客戶私人信息被泄露、被遺棄的傳聞不絕于耳。通信、計算機技術等高科技手段在金融行業廣泛運用，互聯網飛速發展，給人們帶來方便的同時，利用信息網絡技術的犯罪也在迅速增長。面對“泄密門”，恐慌是沒有用的，用戶修改密碼只是“治標”，如何建立健全信息安全制度保障、營造互聯網健康環境才是“治本之策”。

數據庫作為信息化安全系統核心業務開展過程中最具有戰略性的資產，通常都保存著重要信息，這些信息需要被保護起來，以防止核心信息被泄露?；ヂ摼W的急速發展使得數據庫信息價值及可訪問性得到了提升，同時，在利益的驅使下也致使數據庫信息資產面臨嚴峻的挑戰。

金融行業面臨的數據安全問題主要有以下幾個方面：

1、 運維開發人員操作數據庫無法形成有效監督

2、 第三方業務平臺數據傳輸丟失或被截取，造成對業務丟失

現在很多金融企業會和第三方平臺合作，雙方對賬時，第三方平臺可能會對數據進行修改，在數據傳輸過程中，數據也有丟失的可能。

3、 通過對接業務惡意獲取機密數據

在進行對接業務時，由于對接數據庫使用的是特殊固定的接口賬戶信息，極難更改或屏蔽，如若修改調整，都會形成業務中斷，企業無法承受。

并且所有銀行卡和信用卡業務，都是通過先使用，后對帳的方式運行，消費數據先傳輸到銀行數據中心，對賬業務確是在之后完成，沒有同步。整個過程中，如果數據出現異常，或在對接業務過程中數據丟失，將給對賬和業務數據帶來嚴重損失。

4、 合法人員的異常操作

對內部網絡來講，DBA管理員等合法人員的行為值得關注，同樣存在著針對企業核心數據庫進行違規操作的安全隱患，例如修改‘特殊’賬戶或者設置隱藏按鈕、非授權訪問敏感數據、非工作時間訪問核心業務表、非工作場所訪問數據庫、運維誤操作、(delete、update)高危指令的操作等等行為，都可能存在著重大安全隱患。

5、 銀行卡，信用卡被盜刷情況普遍存在

銀行卡、信用卡被盜刷這個問題經常造成客戶和銀行之間的糾紛，卡被盜刷責任人是誰，這個通常無法直接判斷，銀行方面還是需要做好多重保險，減少盜刷事件發生的概率。

6、 黑客攻擊

互聯網金融空前繁榮的今天，黑客可以通過互聯網針對金融企業網站進行試探和攻擊行為，利用SQL注入等技術非法入侵企業數據庫系統，竊取、篡改、拷貝系統數據，從而進行有目的的金融犯罪行為;

7、 取證困難

在數據庫系統中，現有日志系統可以實時或非實時的監測和追蹤侵入者，但是數據庫系統遭受入侵和非授權操作時，攻擊者也可拿到系統高權限賬戶，可以有選擇的刪除部分或全部審計日志，導致無法準確定位和追責破壞和泄露行為，對日后調查取證造成嚴重阻礙。

解決方案

一、加強權限管理，有效監督技術開發人員對數據庫的操作

需要加強所有權限管理，形成賬戶負責制，技術開發人員只能在指定機器上進行運維和開發工作，如發現有賬戶被泄漏情況，及時修正，最終形成統一明確的賬戶流程管理制度。

通過IT運維審計系統全面監控運維和開發人員的工作內容，再結合昂楷數據庫審計系統全面監控所有運維和開發工具，形成全方位操作監控，詳細監控每個賬戶人員的所有操作情況，并且能定位到人，最終形成權限和人員的一一對應關系，在審計系統界面一目了然查閱出每個人工作過程情況。

二、實時監督數據傳輸，完整記錄

昂楷數據庫審計系統完整監督審計數據實時傳輸過程，輸送過來的業務訂單都一目了然，如有任何訂單異常狀態，可提取出相關日志情況，證明非企業這邊問題，而是由于其它問題導致。全面解決我方對接問題中異常情況，也是最有力的直接證據。配合其它取證數據完善，可以大大縮小銀行卡、信用卡被盜刷風險。

三、 全面審計，及時預警

在對接業務對接情況下，由于對接數據庫使用的是特殊固定的接口賬戶信息，極難更改或屏蔽，如若修改調整，都會形成業務中斷，企業無法承受。昂楷數據庫審計系統全面審計接口數據傳輸情況，并且配合接口備案情況，只要出現任訪問跨權限數據部分，可以直接設置報警，提前預警和及時報警;防止任何異常數據或者假冒接口情況來獲取非權限數據。

四、備案隱秘數據，直接定位

針對內部人員，修改‘特殊’賬戶或者設置隱藏按鈕的問題，首先把所有應用系統調用數據庫隱秘數據相關情況全部備案，出現任何異常后，可以直接定位到哪個業務系統，然后配合應用系統審計情況，提取出相關訪問情況，立即調用出js返回內容情況，以此定位到人，并且清楚明白的看到操作了什么內容。

五、添加多重保險，防止卡被盜刷

正常業務流程中，銀行卡和信用卡交易行為是正常流程，這種過程很難防護，只能設置更加安全的刷卡機制，添加及時短信提醒、添加簽名和短信雙層認證，這個需要在流程和制度上規范刷卡人員行為，同時加大處罰力度；并且刷卡記錄需要簽名確認，或者刷卡記錄在有監控情況產生，這樣對于搜尋盜刷人才有據可循。同時建議刷卡人使用時需要出具身份證，以身份證照片為簽名信息。

免責聲明：文章為作者獨立觀點，授權野馬財經發表，不代表野馬財經立場。