互联网金融方案与应用

概述

product description

自“互联网+”大潮袭来之后,互联网+企业如雨后春笋一样的冒了出来,其中一大部分就是“互联网+金融”的P2P行业。在国家利好政策春风中,茁壮成长、扩张的同时,大部分厂商对数据库安全的漠视也埋下了隐患。而国内日益显露的公民信息泄露也为我们敲响了警钟。

随着国家《网络借贷信息中介机构业务活动管理暂行办法》出台,越来越多的P2P平台开始关注数据库安全方面的问题,向合规经营方面靠拢。需求主要体现在通过国家信息安全等级保护、保护数据安全,保存证据方便后期追责。

我公司某个P2P平台客户(以下简称“该P2P平台”),在合规经营方面积极向国家政策靠拢,在与该P2P平台客户经过数轮沟通后,总结出客户主要的需求和使用场景:

  • 顺利通过国家信息安全等级保护

    该P2P平台在日常经营中安全意识较高,时刻关注数据安全方面消息与国家政策,注重员工内部安全培训与相关公司内部规定的建设,但是在数据库安全方面尚无完整的理解与认识,属于隔靴搔痒,总拿捏不到关键点。此项需求产生的驱动源头为政策要求,属于刚性需求,也正借此机会,与本公司取得联系,咨询表示通过等保为其首要需求。

  • 保存证据方便后期追责

    通过与该P2P平台不断深入的沟通,了解到客户曾经有过“取证难”的经历:由于行业原因,不少P2P平台都会被洗钱的个人或者团伙等不法分子盯上,由于互联网的特殊环境,形成了洗钱的沃土。该P2P平台也不例外。但是客户却对此毫无准备,直到警察叔叔找上门来,才意识到危险已经发生。

    该P2P平台积极配合警察调查取证工作,但调查开始后,才切身意识到什么是“巧妇难为无米之炊”:由于平台安全防护方面的缺失,并无任何功能在担任操作行为记录这样的事。只能通过数据库本身的Log日志来取证,难度之大令该P2P平台张目结舌。费了九牛二虎之力,提交了一份信息不完整,毫无价值的证据。

由于互联网金融的特殊性,这是一个严重依赖口碑的行业,信息曝光后,给平台的平稳运营带来了灾难性的影响,并威胁到了平台规范用户的合法权益,公司平台濒临倒闭的命运,数位投资人也眼看金钱与数年的心血就要付之东流。

该平台痛定思痛,下定决心打赢这场数据库安全攻坚战,与安华金和联手出击,给公司撑起一把安全运营的保护伞。

“公司一向很重视安全运营,没想到出事到头来却无法配合公安协助调查,情况发展的很被动。听了你们(安华金和)的解决方案,感觉醍醐灌顶,完完全全解决了我们所担心的问题和潜在的需求。” ——该P2P平台开发和技术部负责人

通过分析用户提出的需求与用户的使用场景,安华金和给出的解决方案是立刻在该P2P平台的云数据库旁路接入审计产品,第一满足用户等保需求,第二满足用户记录数据库操作记录需求:实现记录、报告、归档、告警、追责定责功能。

在首要需求与解决方案达成共识后,该平台与安华金和就互联网金融行业数据库安全进行了十分深入的沟通。安华金和表示仅有审计系统是远远不够的,就好比一个大楼,安装了先进的防盗系统布满楼道的摄像头,唯独缺少了大楼的防盗大门——云数据库防火墙。

云数据库防火墙可以串联在云应用服务器与云数据库之间,利用安华金和独有的各项专利技术,可以抵御一切来自数据库外部的安全威胁。真正做到未雨绸缪,保护数据库于云服务之中,拒黑客攻击于千里之外。

通过与该P2P平台的管理人员交流,了解到:该平台业务发展迅速,数据库的结构调整和数据变化都很频繁,运维人员经验不足、流动性大,工作任务也很饱和。容易出现因业务不熟悉或粗心引起的误操作,还会造成数据库账号滥用、权限过于开放的问题,但由于应用系统也在使用这些账号,不能随便修改密码,我们建议:应该部署安华金和云数据库安全运维系统,解决来自内部的隐患。

部署该系统后,通过细粒度的访问与操作权限控制,明确了每个内部人员的权限范围,通过对批量数据导出、drop、truncate及No Where更新删除等操作的控制,避免了内部人为操作给公司资产带来的损失。动态的敏感数据脱敏,在不影响正常运维工作的前提下,又能保证运维人员无法查看敏感的数据,降低信息从内部泄漏的机率。系统运行一段时间后,通过查看日志记录,我们发现,系统成功拦截了十数次恶意操作及误操作的行为,并及时找到这些人员,进行批评教育,避免事件升级。

最后,安华金和向该P2P平台指出,由于互联网金融其行业的特殊性,对安全问题为“0”容忍。一旦黑客通过其他漏洞完成拖库,那么就非常有必要引入最后一道防线——云数据库加密,保证黑客拿到的数据为加密态,毫无价值与用处。并配合云数据库防火墙策略迅速阻断会话,配合云数据库审计系统追踪黑客攻击信息,配合司法力量将犯罪分子绳之以法,切切实实的保护用户的数据,也是保护自己平台平稳的发展。


该P2P平台最终的解决方案如下图所示:


在接受了安华金和的解决方案后,该P2P平台通过安华金和安全产品的帮助与自身不断的努力,完全实现了合规经营。并扭转了曾经濒临倒闭的窘境。重新获得了市场与消费者的信任。