数据永流转，安全无止境 ——深圳互联网金融安全沙龙圆满落幕

 　　2017年，可以说是互联网金融行业规范发展之年，对于风险控制以及合规的要求远高于前几年。防范互联网金融风险涉及到每一个投资者的切身利益，对安全风险进行有效防护，确保企业的数据资产得以安全使用，是安全从业者的责任。由此，安华金和将5月18日定义为“网安科普日”，并邀约阿里云、绿盟科技两家战略级合作伙伴，联合青藤云、创原天地与云安宝三家合作伙伴，特别针对互联网金融企业的实际安全需要，与百家互金企业相约深圳，联合伙伴一起探讨互联网金融的安全现状与未来。

　　行业健康发展，安全责无旁贷

　　深圳市互联网金融协会执行副秘书长曹世强先生开场致辞

　　深圳市互联网金融协会执行副秘书长曹世强特意前来为本次进行开场致辞称。曹秘书长表示：本次沙龙的举办宗旨利于行业的健康发展，利于整个互联网金融行业的安全建设。即将实施的《网络安全法》重点关注了互金行业的网络安全等级保护话题，作为行业自律组织，深圳市互联网金融协会非常重视信息安全的问题，只要是有利于深圳互联网金融行业健康发展的事情，我们都愿意支持。协会今后将继续贯彻《网络安全法》的“三个要求”，引导行业加强网络安全防护，提高网络安全保护水平，促进行业健康发展。

　　数据自由流动，安全尽在掌握

　　安华金和云安全事业部技术总监肖志昱发表演讲

　　安华金和云安全事业部技术总监肖志昱现场为大家解读《网络安全法》和云上安全如何保护。安华金和作为国内在数据安全领域的领导企业，2016年开拓云上数据安全业务，始终坚持一个目标，希望今后用户能够自己掌握自己数据的安全，能够自己去做云上的安全。

　　肖总的演讲从三方面出发，从四大方面跟大家享对首先面向互金企业进行《网络安全法》的理解，并将重要的和互金行业相关的重要条款解读。面对互金用户上云的担忧，掌控云端数据安全。肖总抛出三个问题：需不需要做数据安全;怎么做数据安全;谁来做数据安全?安华金和提“云上数据的安全治理”理念思路和技术实现。安华金和立志通过拼产品、拼服务，做中国最好的云数据安全服务商。

　　云市场，云安全同样需要生态合作

　　阿里云安全生态负责人陈天鸿发表主题演讲

　　随着云计算的不断发展，越来越多的企业开始选择上云、或者考虑上云，云上安全变得至关重要。很多企业用户对安全有需求，但没有办法找到相关的安全产品和厂商，一些企业甚至不知道自己需要网络安全的需求，阿里云安全，乘载整合各家安全能力，向互金用户交付阿里云平台的商业价值。此次活动阿里云冠名“阿里云生态日”，并将此之行作为云生态圈club的全国首站。开启云安全之旅。本次活动阿里云安全特别推出《阿里云互联网金融安全解决方案》。阿里云安全生态负责人陈天鸿，从近期发生的安全事件出发，与现场嘉宾共同探讨互金安全挑战应该如何应对。除了集团安全自身能力的输出，同时通过生态的合作伙伴去实现完整的安全体系。底层阿里自己做，网络层面有一些防火墙，和绿盟等进行合作;云市场这一块，包括数据库审计是和安华金合进行合作。相信互金行业未来的发展，不需要有专门的安全团队做这个事情，就可以帮助大家。

　　阿里云市场安全负责人盲游

　　与在座的伙伴、用户分享了阿里云平台对于互金用户的行业价值。随着云计算的不断发展，越来越多的企业开始选择上云、或者考虑上云，云上安全变得至关重要。很多企业用户对安全有需求，但没有办法找到相关的安全产品和厂商，一些企业甚至不知道自己需要网络安全的需求，这就需要用本次沙龙这类形式让他们知道，这也是本次沙龙的价值所在。

　　安全威胁加剧安全创新

　　绿盟科技高级安全顾问俞琛发表主题演讲

　　互联网、云计算，使得传统金融业务模式发生的巨大转变，互联网金融的诞生就是很好的证明;传统安全防护手段在新的威胁下，也在寻求创新与变化，以技术领先见长的信息安全企业绿盟科技，针对互联网金融安全进行态势分析，绿盟科技高级安全顾问俞琛发表《互联网金融安全态势分析及安全解决方案》的主题演讲，从互金行业安全形势、互金安全态势分析、安全需求应对三方面展开话题分享。站在整个安全高度，俞琛表示，作为企业安全的生态圈，从社会、企业和产业三个维度，都需要作相应工作，作为安全厂商会提供安全防护和运营方案、相应的技术保障，细化可管理的安全服务。希望建立整个生态圈或者业态、建立企业的安全生态圈。

　　建立云时代的自适应安全

　　青藤云安全合伙人兼副总裁郝东林发表演讲

　　青藤云安全合伙人兼副总裁郝东林先生谈《互联网金融云端主机的深度检测与响应》。郝先生给大家分享了云时代下的安全等五个方面的内容。郝先生称，今年4月份在北京首都网络安全日上，首批18家厂商成立了行业云安全联盟。包括青藤云和其他一些厂商，都参加了公安部云等保标准的制定，该标准发布后，对所有厂商而言又是一个新标准，对此，我们应该如何做才能合规呢?这种情况下，青藤云提出了评估信息安全的成熟度模型，针对互金行业目前落实比较领先，已经可以实现主动防御。

　　用户实践，话说等保建设

　　法大大首席安全官/首席架构师李琳发表主题演讲

　　法大大，作为安华金和在互金行业的用户之一，首席安全官/首席架构师李琳，拿出自家平台的等保建设过程进行现身说法。等保的建设目标，现在大部分互金企业都要求达到等保三级，从等保相应的国家标准来讲，主要是技术方面的要求和管理方面的要求这两大块。技术的重要性不言而喻，李琳指出，管理的重要性可能比技术更加的重要，大家讲安全，都是“三分技术、七分管理”。

　　安全不求大求全，做精做透才安全

　　云安宝联合创始人、CTO王爱兵发表主题演讲

　　云安宝联合创始人、CTO王爱兵先生现场畅聊《从DevOps、隐私数据保护角度看云安全》。谈到安全，到底哪些安全因素导致用户不敢上云?王爱兵先生从未经授权访问、账号劫持、开发问题、信息交付分享等四个方面深入分析了其中缘由。他指出，安全是一家细分市场，没有一家安全企业能够把安全做尽，希望通过合作，可以在安全圈子里边把某一个领域、某一个很小的领域做精、做透，为安全共享自己的一份力量。

　　移动互联促生移动安全

　　创原天地CTO肖青海发表主题演讲

　　创原天地CTO肖青海先生发表《手机盾新技术及在移动互联网金融行业中的应用》主题演讲。肖先生指出，金融领域和移动互联网金融领域，大多都是关键技术，需要有等级保护为基础、实施深入保护。针对互联网金融领域，创原天地提出了完整的解决方案：依据等级保护2.0，在体系架构上，保证用户身份可信、权限可管、风险点可控。现场，肖先生重点分享了手机盾核心技术在互金领域的应用，引发现场观众的热情互动。

　　5·18互联网安全沙龙，我们捕捉到，各家企业站在自身专业领域对互金行业安全现状进行深刻思考，帮助用户对自身面临的安全困惑找到了出路，双方在沟通与交互中，加深了理解，为518互联网安全沙龙画上了一个圆满的句号。未来，我们将一路走、一路探讨、一路播种安全，为互联网金融行业数据安全保驾护航。