防篡改防“薅羊毛” 互联网金融技术安全不容忽视

技术安全是各平台正常运营的基础保障，一旦技术产生漏洞，可能造成比资产风险更大的危害，只有正视和重视技术安全，才能从根本上保护投资人的资金安全。对于金融交易系统来说，数据安全是最重要的，这意味着对交易数据的保护需要从多个方面进行。

　　风控是互联网平台经营者永恒的话题，但风控不仅仅局限于对金融资产的风险防控，还包括平台系统架构和后台安全管理。随着互联网金融行业监管政策的相继落地，道德风险发生的机率在降低，而技术风险反倒逐渐成为业内关注的热点。如何在技术层面将风险降至最低，防范因为技术漏洞而给用户带来资金损失，同时经营者应如何选择后台系统才能保证平台的长久稳定发展，专家给出了解答。

　　对于金融交易系统来说，数据安全是最重要的，这意味着对交易数据的保护需要从多个方面进行。据业内知名的互联网金融方案定制解决企业金鼎海汇公司ceo王海明介绍，互联网金融平台对交易数据的保护主要有两方面，一是需要防范极端情况黑客攻破数据库，造成数据被恶意修改以及非法提现等，二是要防止数据库管理员利用先天优势修改程序及数据库造成平台损失，所以平台系统需要在数据的防篡改上设置预警和修复功能。他补充到，部分网贷平台采用的自动对账子系统模块可以通过数据加密以及自动对账机制实现数据防纂改报警以及修复，有效地保护了数据安全。

　　对于目前困扰平台经营者的“薅羊毛”问题，王海明表示，如果“薅羊毛”问题不能很好地被处理，将会极大地损害平台的经济利益和声誉。目前可以用技术手段监测到投资人提交的手机号是否真实存在，这可以防止用户用虚假信息注册领取平台奖励。

　　目前市场上大多数互联网金融平台的经营者是从传统金融行业转行而来，缺乏必要的技术背景，容易在技术安全这部分放松要求，造成平台由于技术问题而登陆不畅等，这也会造成投资人的恐慌，给平台的声誉带来影响。对此，王海明表示，技术构建者在搭建整个平台时就要充分考虑到平台后期会遇到的扩容升级等问题，所以在选择系统时对系统灵活性的考察很有必要。

　　金鼎海汇公司coo罗华均指出，选择网贷系统要选择一个有灵魂的系统，买系统只相当于给了用户一个智能手机，用户还需要不同的app应用来满足各种需求。目前，先进的互联网金融系统都不再是传统的模板模块化，而是可以根据用户需求进行灵活配置，从而避免大量的二次开发带给平台的时间和经济成本损失。比如平台发生了业务模式变更，只要是在信用、担保、抵押、票据、应收账款、保理等这些主流业务模式之间的互相变更和增加，经营者无需重新采购或升级后台，而是由现有后台配置即可产生。

　　当下，互联网金融行业的热点议题是征信、优质资产、平台上市等，但如何从根本上加强技术力量建设，保护投资人的信息及资金安全也是不容忽视的问题。绿盟科技互联网金融安全研究负责人赖东方表示，互联网金融公司的漏洞现在浮现出来的只是冰山一角，“只要是我们检测过的，都会有大大小小的漏洞。”在这些漏洞中，从2014年到2015年来看，跟业务和权限管理相关的漏洞占较大比重，且重复漏洞较多。技术安全是各平台正常运营的基础保障，一旦技术产生漏洞，可能造成比资产风险更大的危害，只有正视和重视技术安全，才能从根本上保护投资人的资金安全。

(责任编辑：df154)