金融安全資訊精選 2017年第十八期：4個月內P2P網貸企業信息安全未合規將被取締，全球100起重大投融資看將來網絡安全發展熱點，Gartner2017年安全投

摘要：

4個月內P2P網貸企業信息安全未合規將被取締，全球100起重大投融資看將來網絡安全發展熱點，Gartner2017年安全投入以及人員投入佔比相關數據

【金融行業安全動態】

只剩4個月，P2P網貸企業信息安全未合規將被取締

概要：12月8日，銀監會P2P網絡借貸風險專項整治工做領導小組辦公室發佈《小額貸款公司網絡小額貸款業務風險專項整治實施方案》，旨在經過專項整治，嚴格網絡小額貸款資質審批，規範網絡小額貸款經營行爲，嚴厲打擊和取締非法經營網絡小額貸款的機構。在專項整治進度上，《方案》要求2018年1月底前完成摸底排查，並在3月底前，對排查結果分紅合規類、整改類、取締類三類分類處置。對確認符合資質要求、依法合規開展業務的歸入合規類機構繼續實施有效監管。

點評：綜合起來，實施方案對於P2P網貸企業有五點要求，也是挑戰。（1）落實國家信息安全等級保護制度的要求，開展信息系統定級備案和等級測試；（2）具備完善的防火牆、入侵檢測、數據加密以及災難恢復等網絡安全設施和相關管理制度；（3）記錄並留存借貸雙方上網日誌信息，信息交互內容等數據，留存期限爲自借貸合同到期起5年；（4）每兩年至少開展一次全面的安全評估，接受國家或行業主管部門的信息安全檢查和審計；五、兩年內創建或使用與業務規模相匹配的應用級災備系統。

【金融行業安全動態】

全球100起重大投融資看將來網絡安全發展熱點

概要：在即將過去的2017年，網絡安全領域投資保持了增加趨勢，整年大型投融資事件超過100起，投融資總額超過100億美圓。

從投資的領域分佈來看，雲計算、終端安全、身份與訪問管理、物聯網安全等領域，吸引了大部分的投資資金，其中終端安全、身份與訪問管理的投資多集中在少數創新領軍企業，或者傳統優點廠商收購增長安全功能。

（1）雲計算的普及帶來大量的數據泄露事件，因爲傳統的安全防禦手段沒法很好地提供安全防禦， CASB等新防禦手段受到追捧，成爲雲安全領域的熱門方向。

（2）終端行業面臨整合和洗牌，傳統廠商不斷經過收購豐富產品功能，新興下一代終端安全廠商也不斷整合新功能。終端安全防禦可能走向更加集成和整合。

（3）身份與訪問管理這一成熟領域，隨着計算環境的複雜化，也面臨新的變化。基於雲端的身份與訪問管理日趨成熟，在穩定性、可擴展性和成本上表現出領先優點。

【金融行業安全動態】

Gartner發佈2017年企業安全投入數據報告

概要：（1）收入分佈：10億以上的安全公司的收入佔比12%、1億至10億的42%、5000萬至一億的16%、2500萬至5000萬的11%、2500萬之下的佔比19%；

（2）行業收入分佈：銀行佔比總收入17%、專業服務10%、保險9%、政府7%、教育佔比6%；

（3）安全佔IT比例的行業分佈：平均安全佔比IT支付的6.2%、銀行和金融佔比7.8%、政府佔比7.3%、教育佔比6.5%、保險佔比6.0%；

（4）爲公司員工安全買單的金額分佈：平均1171美金、軟件發佈和互聯網服務3129美金、保險1926美金、銀行和金融行業1708美金、政府1652美金、專業服務1112美金；

（5）安全產品和服務佔比分佈：運營基礎設施安全佔比60%左右、漏洞管理20%左右、引用安全15%左右、合規，治理和風險管理佔比15%左右；

【雲上視角】

阿里云云盾 · 雲防火牆技術解讀：零配置業務自動分組，安全管理有序、可見

概要：本文對雲防火牆的產品理念與技術原理作了詳細解讀。

雲防火牆解決了雲上東西向隔離的業界難點，讓企業將無序的雲端資產，推向有序；從不可見，變成可見，進而下降運維成本。

將「業務可視」與「微隔離」本來看似關係不大的兩項技術，有效的結合在一塊兒，順滑地作好雲上業務隔離，是阿里云云盾· 雲防火牆最不同的地方。具體來講，雲防火牆具備三大技術創新點：

首先是智能分組（Intelligent Segmentation），該項技術結合了阿里雲數加機器學習的算法，企業無需進行任何配置，一開通就能夠自身的業務的分區、分組、服務器資產、服務器之間的訪問關係。

第二就是可視化與微隔離的結合落地，企業不再用進行列表式的ACL配置。經過雲防火牆的可視化拓撲，企業點擊拓撲中的業務元素（流量、角色、業務），便可完成所有策略的下發和維護。

這項策略管理技術，能夠有效的區分了業務內外的不一樣安全等級的流量、已受權和未受權的流量，並直線下發安全策略。

當雲防火牆經過智能算法，自動把整個業務用拓撲圖的形式呈現出來的時候，企業的運維水平將提高到一個高度，並能夠解決不少之前沒法解決的問題。

訂閱

NEWS FROM THE LAB

雲棲社區專欄獲取最新資訊

微博專欄獲取最新資訊

一點號獲取最新資訊

掃碼參與全球安全資訊精選

讀者調研反饋

掃碼加入THE LAB讀者釘釘羣

（需身份驗證）