互聯網的“創新力”令人著迷，它為金融行業實現業務突破、為用戶提供最佳服務體驗，迎來了無限機會和可能。但在移動支付、云計算、大數據這些全新的應用環境和商業模式下，愈演愈烈的網絡威脅卻嚴重影響著金融行業的健康發展，數以億計的惡意程序、成熟的地下黑色產業鏈、防不勝防的APT攻擊，都如“吸血鬼”一樣盯上金融用戶。

金融行業網絡安全為何面臨“多重考驗”?

作為IT系統應用與創新的先鋒，金融行業對網絡安全的依賴更是形同魚水，但當下的互聯網應用環境卻如同“一灘渾水”，安全漏洞和防護弱點層出不窮。

首先，充滿風險的網絡大環境不容樂觀，在2013年，趨勢科技在中國地區共檢測病毒約1.2億次，攔截惡意鏈接約9.25億次，發現釣魚網站域名約1萬個，并總共記錄了5191個漏洞，這些安全威脅對個人與企業用戶的信息安全防護策略提出了越來越高的要求。

其次，2014年不僅是金融行業高速發展的一年，更是網絡安全面臨“多重考驗”的一年。這不僅體現在網絡威脅的不斷進化，金融系統中新舊業務渠道都面臨前所未有的安全挑戰，這體現在如下幾個方面：

◆Windows XP服務停止，ATM機危險系數增加：有數據顯示，全球范圍內Windows XP的市場份額約占25%，而我國Windows XP市場份額高達70%，安裝和使用XP的終端數量將近2億臺。而XP服務下線之后，金融網點中大批量的Windows XP桌面系統都會受到嚴重影響。另外，目前全世界95%的ATM自動取款機，都使用Windows XP操作系統，一旦微軟停止技術支持，這些取款機就很可能受到病毒和黑客侵襲。

◆虛擬化防毒未能如意，安全是云計算的頭號關注點：金融行業作為企業信息化的龍頭行業，本應利用虛擬化和云計算技術大興數據中心整合之風，但IDC的調研數據顯示，87.5%的用戶將云計算的安全性列入了首位，質疑與缺乏信心讓金融行業對這些新技術一直持觀望的態度。尤其是在虛擬化平臺上，有近6成的用戶因為沿用了傳統防毒軟件，在虛擬機密度、性能、防護效果方面未能達到初期的設計規劃。

◆APT攻擊愈演愈烈，金融行業成為“重災區”： APT攻擊進入了高發期，國內外的金融行業不斷出現APT的攻擊事件。2013年，受到“證券幽靈”攻擊的中國證券公司超過5家。另外，高級持續性威脅不但在攻擊頻率上越加頻繁，其攻擊方式也日趨多樣化，這種威脅使得銀行、證券、保險等行業內部的敏感數據面臨著極大的外泄風險。而黑客一旦進入金融網絡，將可以直接或通過地下黑市販賣數據來獲得非法收益，這使得金融網絡成為了APT攻擊的“重災區”。

◆釣魚網站滋生，移動惡意應用爆發式增長：在移動支付如此火爆的當下，移動威脅已經嚴重影響到了金融行業在移動互聯網上的大展拳腳。移動平臺的惡意和高危軟件數量已經達到200萬個，手機銀行惡意軟件被商業化，一些針對指定銀行的APK生成工具開始出現。另外，在釣魚網站“低成本、大樣本”攻擊的方式下，總會有用戶在享受到網絡金融便利性的同時，成為受害者。

從終端到數據中心 層層防護確保數據安全

作為全球服務器安全、虛擬化及云計算安全領導廠商，趨勢科技長期以來服務于國內各大銀行、證券企業，其安全產品更延伸至金融用戶的創新應用一線，并廣受好評。為了幫助金融企業的網絡管理者在業務成長的“關鍵期”應對各類威脅，趨勢科技采用了極具創新性、多層次、立體化的網絡安全解決方案，將攜手金融用戶共渡難關。

◆虛擬補丁無懼Windows XP空檔期：不論是各地ATM自助機，或是營業網點中的Windows XP終端，都會在系統升級工作中面臨時間緊、任務重、風險高等問題。為此，趨勢科技專門推出了針對“后XP時代”的ATM機安全解決方案，以及DPI虛擬補丁功能，采用定制化的防病毒程序、防毒碼和防范漏洞攻擊策略來適應設備性能較差的現狀，并確保業務運行和用戶操作安全。而已安裝趨勢科技防毒墻網絡版OfficeScan的用戶，則無需重裝防毒程序，只需在防病毒程序上擴展虛擬補丁插件，并可有效防御針對Windows XP及其它版本操作平臺的漏洞攻擊。

◆Deep Security實現云端收益最大化：為了幫助金融客戶徹底遠離傳統安全解決方案在虛擬化平臺上的局限性，趨勢科技推出了服務器深度安全防護系統Deep Security，其獨創的“無代理”和底層設計，解決了病毒掃描風暴(AV Storms)和防護間隙(Instant-On Gap)等虛擬化環境中的公認難題。在資源最優、性能最佳的云計算平臺上，用戶不僅可以將數據中心步步升級，采用VMware或任何虛擬化平臺，更可以大規模部署桌面虛擬化，而不必擔心虛機補丁、漂移、加固和監控策略的復雜性。

◆威脅發現平臺動態發現APT攻擊軌跡： 作為APT攻擊的“重災區”，趨勢科技為金融網絡用戶提供了更加智能化、精準化的威脅發現系統，有效降低了機密數據被竊取的幾率。趨勢科技威脅發現設備TDA具備完善的啟發式偵測能力與沙盒分析提示，當惡意程序在網絡中傳播感染其它用戶時，它們就會被打上標記，其中包括企業內部之間，以及向外界傳送信息或從惡意來源接收命令的隱藏型惡意軟件。而由多套TDS集中報警平臺組成的CTIS地圖威脅信息展示系統，更支持百度地圖與自定義靜態地圖，全面展現威脅事件或感染終端位置、趨勢或分布狀況。

解除“內憂外患” 為用戶提供最可信的網絡

在最新公布的2014《福布斯》“全球上市公司2000強”排行榜上，中國工商銀行、中國建設銀行、中國農業銀行包攬了前三甲，這從正面體現了中國金融領域的極速發展。與此同時，國內金融企業也已經到了網絡安全建設的“關鍵期”，行業之間的競爭日益激烈，稍有松懈便可能遭遇攻擊，造成無法挽回的信譽損失。為此，趨勢科技將利用移動應用信譽評估服務(Mobile App Repution Service，MARS)和網站安全監測服務，助力金融行業用戶發揮移動業務的價值，確保網站運營安全。

針對采用WLAN開展精準營銷的營業網點，用戶可以在智能終端上部署移動安全套件(Trend Micro Mobile Security ，簡稱TMMS)，進而從趨勢科技的安全云自動搜集和分析手機應用程序的安全性。其核心的MARS服務，將與趨勢科技的郵件分析系統、動態分析系統、關聯分析系統關聯起來，對APP應用程序的安全性做出評判，建立移動應用信譽自動評估體系。

而針對網站安全，在中國銀行、華夏銀行已經成功應用的安全監測服務對于其他銀行或證券用戶也非常具有借鑒性。趨勢科技提供的互聯網反釣魚偵測服務，采用“相似度比較”技術，以及URL白名單與黑名單機制結合的高精準算法，高效截取釣魚網頁的指紋，有效追蹤了各種類型釣魚網站。另外，針對黑客在特定區域定點投放釣魚網站的新特點，趨勢科技增加了多個代理訪問機制，同時還增加了對https及手機銀行釣魚網站的監測。

作為國內唯一一家可以提供7×24小時監測和反假冒網站一體化服務的安全廠商，趨勢科技擁有著最早和最完善的云安全計算平臺，以及成熟的運營服務體系和高效的取證通報流程。同時，攜手國內金融客戶成功攔截多次APT攻擊的趨勢科技，已經幫助用戶擺脫了以特征碼為主的傳統安全產品的局限性，建立了最可信的金融網絡。