天天看點

金融安全資訊精選 2018年第四期:百萬億智能金融市場的風口與風險,MySQL最新安全漏洞快訊,從存儲角度對比雲上和線下環境安全性,華數TV遷雲背後的安全思考

金融安全資訊精選 2018年第四期:百萬億智能金融市場的風口與風險,MySQL最新安全漏洞快訊,從存儲角度對比雲上和線下環境安全性,華數TV遷雲背後的安全思考

<b>概要:</b>在金融既有的價值鍊條上,智能金融正促成四方面的重構:重構使用者連接配接和服務的價值鍊、重構風險評估和管理體系、重構服務的邊界、重構基礎設施的建設标準和運作邏輯。金融的融合分為三個階段,分别是電子金融、線上金融與智能金融。

影響智能金融應用在推廣上的速度、規模和潛力的因素很多:從技術角度看,包括了技術的成熟度、資料可擷取性等;從金融的角度看,包括了金融機構變革的意願、以及對于新技術替代舊技術産生新增加值的認可程度;從使用者需求的角度看,切換成本的高低、新人群是否已經形成、新習慣是否已經被培育以及新的金融行為在多大程度上符合剛需,都是影響應用普及的重要因素。(來源:金融科技研究)

<b>點評:</b>在金融行業,安全方面AI也早已深度參與了。除了在基礎安全領域中AI幫助态勢感覺技術快速發展,讓安全運維人員可以使用更多的資料更精準及時的發現安全隐患;在業務安全領域AI更是大放異彩,智能風控、異常交易發現、反欺詐、騙保、騙貸等等場景,人工智能正在徹底改變原來的安全技術,真的在重構原有的安全防護系統,包括網絡資訊安全,業務營運安全等等各個方面。

概要:(1)資料存在雲端不安全的觀點是不客觀的,真相是雲服務提供商通常比傳統IDC擁有更多專業知識和更多的技術人員,如果雲下想達到雲上的安全效果會花費更多的時間和更昂貴的成本;(2)實體安全控制意味着安全觀點是不客觀的,真相是雲上具有先進的安全防護手段、完備的安全流程、硬體保證和專業的安全人員,這些是雲下大多數企業無法獲得的能力;(3)雲上有更多的被入侵時間的觀點是不客觀的,真相是研究機構表明雲下更容易受到惡意軟體以及蠕蟲的攻擊;(4)用戶端資料儲存在雲上台敏感了的觀點是不客觀的,真相是CIA、納斯達克、銀行、信用卡交易已經遷移到雲上了;(5)文章總結了雲上安全的真相之後給出了具體的遷雲風險和具體的操作步驟,最後也比較了自身存儲産品的安全能力。(來源:efilecabinet.com)

<b>點評:</b>從WannaCry事件,到重大活動的護航,雲上已經逐漸凸顯出它在安全管理效率、可見度、感覺度、防禦能力上的優勢。在企業當中,傳統的線下環境限制主要在不便獲得最新的威脅情報,不便知曉最新的更新檔,部署、更新、運維的及時性弱,最後是在事件應急和防禦上,政策難以用最快的速度同步到終端,是以會有偏安一隅的孤立感。

而雲上安全服務可基于最新的威脅情報和計算能力來做感覺和防禦,會讓企業技術團隊更加有全局感覺,運維管理效率也可以提升,安全的ROI更加容易衡量。

概要:本次MySQL存在多個遠端安全漏洞,其中CVE編号CVE-2018-2562及CVE-2018-2591較為嚴重,可以直接遠端利用攻擊,攻擊者可以利用漏洞攻擊成功擷取資料或導緻拒絕服務,進而影響MySQL服務。 

概要:在雲計算快速發展的這幾年中,華數集團一直在努力推進廣電視訊雲的建設。華數TV網(www.wasu.cn)在2015年成功将源站整體遷移到阿裡雲,為華數打造首個雲上網際網路視訊平台的夢想,邁出堅實且重要的一步。從最初的網站搭建到如今華數網際網路電視,華數見證了TV網的成長和發展,也已經服務了上億使用者。

華數TV網站(www.wasu.cn)遷雲成功,讓我們從效能、成本、安全性上,突破原有的瓶頸,華數TV得以更加"省心"地邁開了視訊業務創新的步子。我們想從安全的角度來來談談,在遷雲之後的一些經驗與體會。将其中的實操經驗,分享給同行。

訂閱 NEWS FROM THE LAB

<a href="https://yq.aliyun.com/publication/10?spm=5176.8284508.mypublist.1.nIG7kn" target="_blank">一鍵訂閱刊物</a>

<a href="https://yq.aliyun.com/teams/119?spm=5176.100244.0.0.SRRqRC" target="_blank">雲栖社群專欄擷取最新資訊</a>

<a href="https://weibo.com/p/1008081c9287a684f5322d71f11c3a9dc406e6?k=%E5%85%A8%E7%90%83%E5%AE%89%E5%85%A8%E8%B5%84%E8%AE%AF%E7%B2%BE%E9%80%89&amp;from=501&amp;_from_=huati_topic" target="_blank">微網誌專欄擷取最新資訊</a>

<a href="https://www.yidianzixun.com/channel/m236274" target="_blank">一點号擷取最新資訊</a>

金融安全資訊精選 2018年第四期:百萬億智能金融市場的風口與風險,MySQL最新安全漏洞快訊,從存儲角度對比雲上和線下環境安全性,華數TV遷雲背後的安全思考

掃碼參與全球安全資訊精選

讀者調研回報 

繼續閱讀