比特幣交易站受攻擊破產 互聯網金融急尋防御解決方案
近日,全球最大的比特幣交易平臺Mt.Gox由于交易系統出現漏洞,75萬個比特幣或被竊,被迫宣布破產。這一事件凸顯了互聯網金融在網絡安全威脅面前的脆弱性。作為互聯網金融網站防御解決方案提供商的安全寶,近期的咨詢電話也幾乎被打爆,眾多來自互聯網金融客戶紛紛希望強化其網站防御系統。
安全寶CEO馬杰對此指出:“互聯網金融給世界范圍內的金融體系帶來了巨大的變革,但同時,互聯網金融在網絡安全方面的脆弱性正在成為其發展的巨大隱患。根據安全寶的網絡安全監測數據顯示,互聯網金融網站面臨的主要網絡攻擊為DDoS攻擊,以及由漏洞帶來的入侵威脅。加之現在眾多互聯網金融網站以開源技術為基礎搭建,更容易被不法黑客找到可供利用的漏洞。”
盡管大多數互聯網金融網站部署了網絡安全防護解決方案,在網絡層配置了防火墻、主機層有殺毒軟件、管理層有數據維護人員和程序代碼測試人員等資源,但有組織的攻擊者、黑客團體依然可以通過網站存在的高危漏洞,獲取網站后臺的數據信息、刷庫、掛馬、實施SQL注入與XSS跨站腳本攻擊行為,給企業帶來嚴重損失。因此,要想有效防范不法黑客的攻擊,就需要建立數據云安全防護體系,迅速部署針對漏洞的解決方案,在事發前主動攔截攻擊行為。
為此,安全寶推出了以云計算為基礎的云安全體系,該系統在累積“黑規則”的同時通過創新的智能自學習功能為每個網站建立獨有的“白規則”庫,能夠快速的修補漏洞,積極精準的防護每個Web應用,防止諸如XSS、SQL注入等問題在內的十多種黑客滲透攻擊。同時,安全寶還采取了“替身式”防護模式,將網站真實服務器完全隱藏于云系統之中,使用攻擊者無法確定目標,從而提高互聯網金融網站的在線交易安全等級,確保網站的安全穩定運行。
針對日漸猖獗的DDoS攻擊,安全寶率先提出了“云端防御技術解決方案”,自建了流量清洗中心,接入了110G高質量防御帶寬,并且部署了高性能流量清洗設備,能夠在攻擊耗盡用戶端的基礎設施資源之前,在云端將攻擊輕松阻止。