以實力護安全 | 綠盟科技深耕技術守護金融行業(yè)多元發(fā)展

11月4日，第二十七屆中國國際金融展于深圳會展中心盛大開幕。綠盟科技連續(xù)三屆參與展會，此次更攜綠盟業(yè)務安全網(wǎng)關BMG、綠盟智能安全運營平臺iSOP、綠盟可管理的檢測和響應服務MDR、《銀聯(lián)卡支付信息安全管理標準》評估認證服務、紅藍對抗服務等安全產(chǎn)品及服務亮相展會，引發(fā)現(xiàn)場專業(yè)觀眾的廣泛關注。綠盟科技副總裁宮智受邀出席“構建開放新生態(tài)，共贏金融新未來”主題論壇，并作題為“機器人流量的識別和管理”的精彩演講。

此次展會以“科技助創(chuàng)新 開放促改革 發(fā)展惠民生”為主題，傳遞科技創(chuàng)新對于金融行業(yè)發(fā)展的重要性，突出開放、改革在金融業(yè)轉型發(fā)展中所起到的積極推動作用，通過展示創(chuàng)新金融科技、多元金融服務以及金融改革發(fā)展成果，呈現(xiàn)一場金融行業(yè)的高端盛會。綠盟科技金融事業(yè)部總經(jīng)理王俊受邀出席開幕式。

綠盟科技金融事業(yè)部總經(jīng)理王俊受邀出席開幕式

金融存在于公眾生活的方方面面，小到手機支付、轉賬匯款，大到股票債券、基金交易，金融安全是國家安全的重要組成部分，隨著高新技術在近年來的廣泛應用，為大眾帶來便捷高效體驗的同時，也帶來了如影隨形的安全隱患，單一的安全產(chǎn)品已經(jīng)無法滿足個體及組織的安全需求，綠盟科技憑借近20年的安全產(chǎn)品革新及行業(yè)服務經(jīng)驗得出，緊跟時代發(fā)展的創(chuàng)新產(chǎn)品、整體閉環(huán)的解決方案及定制化的安全服務勢必成為守護金融網(wǎng)絡安全的必由之路及“秘密武器”。

綠盟科技副總裁宮智在演講中表示，伴隨著金融互聯(lián)網(wǎng)化的深入，金融行業(yè)在線業(yè)務的流量飛速增長，然而其中近半數(shù)的流量是來自于機器人;這些線上業(yè)務每天都面臨大量黑客掃描、惡意爬蟲、撞庫、暴力破解、業(yè)務欺詐等攻擊，不僅會影響用戶的正常業(yè)務訪問，也帶來了巨大的業(yè)務安全風險。如何有效的識別機器人流量并根據(jù)業(yè)務需要靈活管控，進而保障在線業(yè)務的安全穩(wěn)定運行成為金融網(wǎng)絡安全工作中的重中之重。

面對海量的數(shù)據(jù)和流量，企業(yè)客戶不僅為惡意流量及數(shù)據(jù)爬取擔憂，也希望可以運用數(shù)據(jù)，推進業(yè)務創(chuàng)新及拓展，這就需要我們不僅要有“火眼金睛”，通過客戶管理、風險管理及營銷管理，從日常數(shù)據(jù)中區(qū)別惡意流量;更要有“緊箍咒”，通過機器流量管理體系，協(xié)助客戶做到事前設障迷惑、事中識別控制管理、事后分析回溯。

Gartner預測Bot Management在2-5年后會成為標準的業(yè)務需求模塊，機器人流量管理對大型的B2C和B2B Web應用客戶尤其重要。綠盟業(yè)務安全網(wǎng)關應運而生，針對性解決非法掃描、越權訪問、惡意爬蟲、隱私泄露、薅羊毛等核心問題。

綠盟科技此次亮相第二十七屆中國國際金融展，也同期展示了針對金融網(wǎng)絡安全研發(fā)的全新成果。

01、綠盟業(yè)務安全網(wǎng)關

綠盟業(yè)務安全網(wǎng)關(簡稱BMG)為客戶提供自動化流量的防御能力，動態(tài)管控網(wǎng)站所遭受到的自動化流量，平衡客戶各部門需求，保障客戶業(yè)務利益不受影響。

五大核心功能：

動態(tài)驗證

主動出擊，對請求客戶端的JS運行能力、腳本行環(huán)境檢測、瀏覽器環(huán)境檢測、生物特征識別，通過三重人機校驗結合機器學期等算法通過層層篩選過濾機器流量，有效防護自動化工具發(fā)起的掃描、爬蟲、撞庫等攻擊。

客戶端加固

在不影響頁面的正常呈現(xiàn)效果下對響應頁面中的Form表單、URL鏈接、Cookie、Javascript腳本等關鍵信息的混淆，提升攻擊門檻，降低攻擊流量。

動態(tài)令牌

對響應頁面中的Form表單、URL鏈接、Cookie、Javascript腳本等關鍵信息的混淆，并保證不干擾正常業(yè)務的運行以及不影響頁面的正常呈現(xiàn)效果。

與WAF聯(lián)動

與WAF聯(lián)動，針對自動化網(wǎng)絡攻擊提供清洗能力，針對設備指紋進行追蹤，還原全景攻擊視圖，減少WAF的性能壓力。

網(wǎng)站鎖

應對緊急情況針對全站實施一鍵關停靜態(tài)頁面，一鍵封堵所有POST流量，同時提供日常緊急情況的便捷運維。

02、綠盟智能安全運營平臺

綠盟智能安全運營平臺(簡稱iSOP)是遵循綠盟智慧安全2.0理念，以運營為中心，智能化、全場景的統(tǒng)一安全管理平臺。以大數(shù)據(jù)框架為基礎，結合威脅情報系統(tǒng)，通過對攻防場景的機器學習、威脅建模、場景關聯(lián)分析、異常行為分析以及安全編排自動化、可視化呈現(xiàn)等技術，幫助客戶建立和完善安全態(tài)勢全面監(jiān)控、安全威脅實時預警、資產(chǎn)及漏洞全生命周期管理、安全事故緊急響應能力。

03、綠盟可管理的檢測和響應服務

綠盟可管理的威脅檢測與響應服務(簡稱MDR)是整合安全設備、平臺及專家的一站式服務，為用戶提供包括客戶側威脅分析平臺(UEBA、SIEM等)、客戶側威脅檢測設備(蜜罐、IPS/IDS、NGFW等)、云端威脅分析服務平臺、云端威脅分析專家在內(nèi)的多項設備及平臺，主要服務包括：部署、威脅監(jiān)控、威脅分析、可疑事件確認、安全事件告警、安全事件處置協(xié)助、應急響應等。

此外，綠盟科技還可根據(jù)金融客戶的實際需要提供紅藍對抗及UPDSS評估認證服務，切實從金融客戶需求出發(fā)，在金融改革發(fā)展的進程中，依靠經(jīng)驗及專業(yè)實力，以實力護安全，以安全促發(fā)展，為金融行業(yè)客戶的業(yè)務運營保駕護航，為金融安全穩(wěn)健發(fā)展提供堅實有力的信息安全保障。

與此同時，綠盟科技展位每天舉辦多場安全技術講堂，多位綠盟科技資深安全專家現(xiàn)場分享技術干貨，吸引參會觀眾駐足聆聽。

專家們以“未雨綢繆-開放銀行網(wǎng)絡安全風險分析”，“主動防御-業(yè)務安全網(wǎng)關(機器人防火墻)”，“標本兼治-安全開發(fā)管控體系建設”，“固若金湯-重要時期的網(wǎng)絡安全保障”等為題，為參會嘉賓介紹綠盟科技鑒于多年深耕金融行業(yè)的豐富經(jīng)驗而提出的安全事件防御思路、安全創(chuàng)新產(chǎn)品及重保服務內(nèi)容，切實從國家政策發(fā)展及行業(yè)客戶需求出發(fā)，以專業(yè)成就客戶所托。

安全的本質仍是人與人的對抗，只有聚焦國際網(wǎng)絡安全發(fā)展趨勢，及時制定及完善安全運營管控體系，緊跟國家相關的政策及法律法規(guī)的規(guī)定，才能更好的立足行業(yè)、服務客戶，為保障客戶業(yè)務順暢運行貢獻綠盟力量。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。