2019中国金融科技产业峰会丨金融业网络信息安全分论坛之圆桌论坛

现在安全的行商和国家政策对安全是个利好，因为会要求大家来重视安全。既然有这个明确要求之后，也让大家能够看到如果出现安全事故或者造成什么损失，安全能够帮助业务挽回一些业务上的损失，或者加大业务的客户群，能对业务带来帮助，从安全上也往中台化方向发展。

另外，AI。现在很多安全产品说人工智能，但是目前在我们看来还处于起步阶段，图像识别、人脸识别或者语音识别比较成熟。安全比较复杂、比较难，我们更强调机器AI+人工专家智慧结合，也结合当前的像RPA这种流程自动化技术，把我们专家的经验固化下来或者沉淀下来，利用专家的经验解决当前安全团队人手不足，无法应对比如重保安全事件的处置。另外，将这些经验和技术结合起来之后能够应对新的威胁。云计算、大数据这些新技术肯定带来IT技术的变化，技术发展是一直在迭代的过程，从理念上先做些变化之后，安全工作才比较容易开展或者更有价值。

胡绍勇：科技金融对金融行业未来会有促进，也会有反面作用，比如量子计算它对未来金融行业影响很大，未来密码系统破解以后怎么发展新的密码？从AI角度来看也有促进作用，比如现在目前大家都在做情感支撑，能够用AI技术看你到底是否很紧张，但是可能通过肉眼看不出来，这些东西可以帮助银行，比如拣的银行卡去柜台取钱，他很紧张就能够探测出来。所以技术在行业中，正面、反面的作用都会有。

论坛主持（许一骏）：胡总是做工控安全，等保2.0新增了专门针对工控安全的要求。从我个人理解，工控安全可能比较难做，它都是为此微小的器件，不好像传统的搭一堆WAF或者搭一堆硬件东西去维护它的安全。

请问从工控安全来说，怎么做可以保证它的安全？或者怎么进一步提升安全？另外，你们有没有在金融行业有你们自己相关的研究和防御的建议或产品？

胡绍勇：工业安全是我们最早开始做的一个方向，也是我为什么参加这个会议。大家觉得工厂不会对外联网，安全隐患应该会很少，但实际上并不是，有些安全隐患是尽管内网本身是通的，如果人为因素带来病毒到工厂内部，这时候就很危险。

只有出过事情的工厂才会求助安全厂商去解决问题，如果没有出问题，它都很自信满满，觉得不会有什么问题。这可能是慢慢转变的过程，一方面要出行标，像新等保出来之后规定业务场景，比如规定物联网一定要做等保。

另外，我们研发软件安全技术，完全可以延伸到金融行业，比如金融行业可以买一些安全工具，在其他行业也会一样。所以我们就研发了一款工具，相当于要做自主可控，因为在军队里很多业务不能去买国外的产品，所以我们在这方面推进研发。

论坛主持（许一骏）：金融行业网络安全跟其他行业有没有区别？网络架构等有没有明显区别？或者它的特点是什么？

蒲戈光：金融行业肯定有它的特点：

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!