明朝万达喻波：金融大数据安全的现状与痛点
中新网7月19日电 近日，明朝万达高级副总裁、首席技术官喻波就金融行业数据安全的现状和问题发表了自己的观点。
伴随着金融行业面向互联网的开放、融合、共享，带来的外部攻击威胁、内部违规数据泄漏风险日趋严重，同时，伴随网络安全法、等保2.0等的出台，围绕金融行业全面的信息安全体系建设和完善，已提升到行业内新的战略高度。在此背景下，明朝万达作为国内老牌的数据安全技术、产品和解决方案服务提供商，日益受到了更广泛的关注。明朝万达高级副总裁、首席技术官喻波就此分享了以下观点：
● 金融行业信息化水平现状及痛点
围绕着信息安全的保密性，完整性及可用性，目前金融行业普遍采用的是成熟的静态被动的信息安全防护体系，面向行内各个网络环境涉及的用户、终端、主机、网络、应用及数据的管控要素，通过部署IAM,防病毒，网络防火墙、IDS/IPS、漏扫、堡垒机、WAF、数据库防火墙及审计等单点防御设备，实现纵深防御，保护信息安全。
伴随着金融行业信息化的开放、共享的快速发展，网络威胁日益复杂严峻，网络攻击多样化，内部人员泄漏行为频出，基于边界、特征、策略为主的传统静态防御机制，对尚未制定规则和特征的威胁，缺乏主动、智能化的分析手段，更没有海量安全数据挖据的能力，难以准确识别多变、未知的安全问题，无法实现事前预防、事中控制、事后审计的动态防御，没有真正达到安全集中管控的目的。
喻波表示，目前被动的安全防守始终存在重大的隐患，加强和完善网络安全监测预警与主动防御的能力刻不容缓。针对当前网络安全威胁形势，金融行业需要引入新型信息技术理念建设网络安全态势感知系统，实现对安全风险的实时监测与精准预警，对网络安全态势的全面感知和主动防御，以有效对抗各类新型安全威胁。
● Chinasec(安元)安全集中监控与审计系统及应用案例
明朝万达通过自主研发的Chinasec(安元)安全集中监控与审计系统，为成都农商行提供了全网可控的一体化管控平台，可以感知接入设备运行情况，实时发现安全威胁和隐患以及时处置，智能化数据分析与预测，实现安全监测和数据集中审计，并通过可视化大屏进行展示和操作，突出了动态数据管理的核心价值。明朝万达于2016年布局大数据安全与服务，提出“动态防御、集中管控”的数据安全管理理念，覆盖数据全生命周期，实现智能化安全分析。在满足用户需求，保证合规化前提下，提供定制化服务，为成都农商银行的业务发展提供切实有效的安全防护。
目前，该系统已经在公安移动警务集中管控平台、金融大数据日志分析和安全态势感知平台等项目建设中得到广泛应用，并针对各行业不同的合法合规化监管要求，为用户提供符合其行业发展需求的定制化解决方案。
明朝万达成立至今，始终以数据安全为核心，目前，公司业务已扩展至数据安全、公共安全、云安全、大数据安全等领域。未来，公司将不断加强技术研发与创新，保持核心产品与技术的不断升级，满足市场化需求，充分将技术与业务相融合，为各行业用户提供安全高效的数据安全防护规划，最终为用户建立起覆盖数据全生命周期的安全治理体系。
