王展鵬 朝陽市二高中

前言：隨著社會的全面發(fā)展，互聯(lián)網(wǎng)技術以及大數(shù)據(jù)技術逐漸普及，與金融的關系變得更加緊密，這對維護金融安全提出了全新的要求，實現(xiàn)對金融安全的維護是推動金融業(yè)乃至社會經(jīng)濟發(fā)展的重要工作，所以如何構建起全新的安全防護體系已經(jīng)成為集中關注的問題。

一、互聯(lián)網(wǎng)大數(shù)據(jù)環(huán)境下的金融安全的特點分析

（一）安全風險多樣化

在金融與互聯(lián)網(wǎng)整合結合逐漸密切的背景下，一些全新的金融安全風險應運而生，例如Web風險、業(yè)務風險、數(shù)據(jù)風險等都比較常見。上述這些風險形式都是隨著信息技術的快速發(fā)展而出現(xiàn)的新風險，在原有的安全防護體系當中，對于這些風險并沒有進行集中的關注，這在客觀上要求必須要盡快構建起全新的金融安全防護機制[1]。

（二）安全邊界模糊化

互聯(lián)網(wǎng)+時代以及大數(shù)據(jù)時代的全面到來，使得云計算技術等高新技術在金融業(yè)中的應用逐漸普及，原有的安全邊界開始模糊甚至消失，企業(yè)內部的網(wǎng)絡與大環(huán)境的網(wǎng)絡邊界也變得模糊化，尤其是那些可以提供金融云服務的金融機構來講，其安全邊界更難界定。例如，A公司為一家大型的安全金融企業(yè)，其在滿足個體發(fā)展需要的同時，可以為其他小型的金融企業(yè)提供金融云服務，而B、C為兩家小型的金融機構，B在利用A所提供的金融云服務的過程中，同時也在利用亞馬遜的云服務，C在利用A的云服務的同時在利用阿里云。基于這樣的情況，如果從傳統(tǒng)的角度去看，A的安全邊界應該是其自身的物理服務器，而B和C的網(wǎng)絡邊界就非常難以界定。在A公司發(fā)展實踐中，其是不是應該對BC兩家公司的安全邊界負責就是一個值得商榷的問題。

（三）安全成本大幅度提高

互聯(lián)網(wǎng)金融這個站在金融業(yè)門口的“野蠻人”這一強勢的姿態(tài)發(fā)展，在互聯(lián)網(wǎng)金融快速發(fā)展的背景下，對于新技術的應用比較普遍，金融業(yè)務的類型逐漸增多，在推動金融業(yè)快速發(fā)展的同時，也使得全新的網(wǎng)絡攻擊方式出現(xiàn)，為了有效預防與控制全新網(wǎng)絡攻擊方式對于金融安全的威脅，金融服務機構必然要進一步完善硬件設備、引進全新的軟件工具，這勢必提高了安全成本。與此同時，在傳統(tǒng)金融安全防護體系構建的過程中，安全設備與安全設備之間都是相互獨立的，信息數(shù)據(jù)的檢測是沒有辦法實現(xiàn)聯(lián)動與協(xié)調的，這在一定程度上也使得安全防護體系運行維護過程中所需要耗費的成本非常巨大。

二、互聯(lián)網(wǎng)大數(shù)據(jù)環(huán)境下的金融安全體系的構建

（一）系統(tǒng)及業(yè)務功能集中化

為了有效應對全新的金融安全風險，在互聯(lián)網(wǎng)以及大數(shù)據(jù)語境下必須要構建起全新的安全防護體系，可以利用業(yè)務功能集中化的架構，也就是說金融機構所利用系統(tǒng)要采用統(tǒng)一化的登錄模塊，利用集中化的用戶管理系統(tǒng)，而這些業(yè)務應該由專業(yè)團隊負責技術與運行管理，而具體的業(yè)務系統(tǒng)只對業(yè)務場景的實現(xiàn)負責。在業(yè)務系統(tǒng)的背后，將全部系統(tǒng)中的數(shù)據(jù)庫、數(shù)據(jù)分析等集中在一起，交給專業(yè)的技術團隊進行集中化、專業(yè)化的管理，而開發(fā)以及運行維護管理的團隊不去負責基本的功能性模塊。這樣一來，就可以使得金融企業(yè)構建起一個集中的數(shù)據(jù)平臺、一個集中的數(shù)據(jù)庫、一個集中的數(shù)據(jù)分析系統(tǒng)、一個統(tǒng)一化的登錄板塊。在實現(xiàn)集中化改造之后，安全風險實際上也被集中化了，在系統(tǒng)運行的過程中如果出現(xiàn)相關漏洞，運維部門可以進行集中化處理，這樣就可以極大程度的提高風險預防以及風險化解的效率，最終也就實現(xiàn)了金融安全體系的健全。

（二）安全賦能集中化

在實現(xiàn)運行系統(tǒng)以及業(yè)務功能集中化改造之后，需要做的就是這呢對每一個專業(yè)的系統(tǒng)功能以及業(yè)務功能進行科學的、合理的安全賦能。在開展這一工作的過程中，要對每一個子系統(tǒng)的功能特點進行深入性分析，找出其在運行的過程中可能存在的安全風險，然后從全局的角度出發(fā)去集中思考這些安全風險，進而構建起統(tǒng)一化的、系統(tǒng)性的安全監(jiān)管機制以及安全風險防范機制。通過一次性的賦能，可以有效解決在系統(tǒng)當中所存在的全部潛在風險，進而大幅度提高系統(tǒng)的安全防御能力，最終可以有效抵御安全風險，維護金融安全[2]。

（三）構建新型數(shù)據(jù)存儲平臺

在構建金融安全防護體系的過程中，數(shù)據(jù)存儲板塊始終都是集中關注的焦點，尤其在互聯(lián)網(wǎng)以及大數(shù)據(jù)環(huán)境中，數(shù)據(jù)信息是多樣化的、海量化的，這就更加凸顯了數(shù)據(jù)存儲平臺的作用?，F(xiàn)階段在系統(tǒng)運行的過程中需要將全部與安全相關的數(shù)據(jù)都集中在一起做出綜合性的分析，所以在構建數(shù)據(jù)存儲平臺的過程中一定要搭建起分布式的平臺，其應該滿足以下四個方面的要求：第一，從存儲架構的方面來看必須是分布式的，這個平臺必須具備極強的容錯性能；第二，從發(fā)展的角度來看，搭建起的數(shù)據(jù)存儲平臺必須要具備較高水平的拓展性能，進而滿足金融業(yè)務快速發(fā)展的需要；第三，從存儲能力的角度來看，所搭建的數(shù)據(jù)存儲平臺必須具備“熱數(shù)據(jù)”、“冷數(shù)據(jù)”分離存儲的能力；第四，從其它性能的角度來看，所搭建起的數(shù)據(jù)存儲平臺必須具備快速的數(shù)據(jù)查詢與檢索的功能，從而滿足各項業(yè)務開展的需要。

結語：綜上所述，在互聯(lián)網(wǎng)和大數(shù)據(jù)的環(huán)境下，金融安全的風險變得更加多樣性，所以原有的安全防護體系已經(jīng)不能滿足維護金融安全的需要。希望通過文章的闡述可以使得相關單位以及工作人員認識到金融安全的新問題，進而構建起全新的安全體系。