设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [10393] 2016-08-15_浅析金融大数据安全
返回列表 发新帖
查看: 0|回复: 0

[10393] 2016-08-15_浅析金融大数据安全

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2016-08-15_浅析金融大数据安全 浅 析 金 融 大 数 据 安 全 m c v o o d o o   F r e e B u f   2 0 1 6 - 0 8 - 1 5 * 本 文 原 创 作 者 ： m c v o o d o o ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 转 载 请 联 系 h e l p @ f r e e b u f . c o m 随 着 大 数 据 的 发 展 ， 从 银 行 到 随 着 大 数 据 的 发 展 ， 从 银 行 到 P 2 P 再 到 保 险 、 证 券 等 ， 越 来 越 多 的 金 融 企 业 开 始 建 设 自 己 的 大 数 据 平 台 。 传 统 上 对 于 数 据 再 到 保 险 、 证 券 等 ， 越 来 越 多 的 金 融 企 业 开 始 建 设 自 己 的 大 数 据 平 台 。 传 统 上 对 于 数 据 的 管 理 ， 金 融 界 是 有 经 验 的 。 的 管 理 ， 金 融 界 是 有 经 验 的 。 但 在 当 前 以 但 在 当 前 以 H a d o o p 为 基 础 的 大 数 据 平 台 ， 接 触 数 据 的 人 更 多 ， 数 据 使 用 的 更 频 繁 ， 数 据 的 内 外 交 互 实 时 ， 数 据 种 类 更 复 杂 为 基 础 的 大 数 据 平 台 ， 接 触 数 据 的 人 更 多 ， 数 据 使 用 的 更 频 繁 ， 数 据 的 内 外 交 互 实 时 ， 数 据 种 类 更 复 杂 ， 对 安 全 带 来 了 更 严 峻 的 挑 战 。 ， 对 安 全 带 来 了 更 严 峻 的 挑 战 。 从 金 融 业 态 上 来 说 ， 包 括 征 信 、 消 费 金 融 、 P 2 P 、 众 筹 、 互 联 网 银 行 、 互 联 网 保 险 等 金 融 企 业 ， 都 会 需 要 大 数 据 平 台 来 支 撑 业 务 需 要 。 金 融 大 数 据 的 安 全 有 三 个 很 重 要 的 工 作 内 容 ， 分 别 是 安 全 管 理 及 监 管 合 规 、 数 据 安 全 、 业 务 安 全 。 具 体 到 实 际 的 安 全 映 射 上 ， 分 为 以 下 四 类 。 一 、 安 全 管 理 一 、 安 全 管 理 金 融 机 构 是 属 于 被 强 监 管 的 机 构 ， 很 多 业 务 都 需 要 牌 照 才 能 开 展 。 在 安 全 领 域 保 持 监 管 层 的 汇 报 和 日 常 沟 通 ， 是 工 作 量 不 大 ， 但 需 持 续 进 行 的 工 作 。 监 管 机 构 一 般 会 有 现 场 监 管 和 非 现 场 监 管 ， 注 意 及 时 、 准 确 的 填 写 内 容 ， 利 用 现 场 监 管 的 机 会 ， 充 分 展 示 安 全 保 障 能 力 。 金 融 监 管 由 于 行 业 特 点 ， 普 遍 比 较 保 守 ， 对 于 新 技 术 的 应 用 较 为 谨 慎 ， 例 如 人 脸 识 别 、 二 维 码 付 款 、 大 数 据 风 控 等 新 型 技 术 ， 不 建 议 在 汇 报 沟 通 中 过 多 渲 染 。 这 里 点 到 为 止 不 再 多 谈 。 主 管 机 构 在 监 管 层 面 ， 目 前 主 要 还 是 看 安 全 制 度 、 信 息 安 全 等 级 保 护 评 测 。 等 级 保 护 测 评 无 需 多 说 。 安 全 制 度 层 面 ， 由 于 不 同 金 融 业 态 对 应 不 同 的 安 全 管 理 要 求 ， 需 要 结 合 专 业 条 线 的 安 全 管 理 制 度 来 开 展 。 有 些 机 构 为 了 取 得 更 多 安 全 证 书 ， 会 去 拿 一 些 国 外 的 安 全 体 系 认 证 ， 这 在 监 管 层 面 不 是 很 认 可 ， 我 自 己 的 建 议 是 ， 除 非 有 国 外 机 构 的 业 务 ， 或 者 真 正 需 要 借 证 书 来 完 善 自 己 的 安 全 管 理 体 系 ， 否 则 这 个 证 书 不 用 过 于 强 调 。 除 监 管 之 外 ， 安 全 管 理 还 有 一 个 重 要 内 容 是 传 递 安 全 的 信 任 感 。 一 个 平 台 是 否 安 全 是 投 资 者 非 常 关 心 的 一 个 角 度 ， 平 台 安 全 可 以 分 为 资 金 安 全 和 信 息 安 全 ， 而 信 息 安 全 则 需 要 传 递 这 种 信 心 。 如 果 一 个 平 台 被 黑 客 攻 击 ， 或 者 羊 毛 党 大 量 聚 集 ， 或 者 出 现 批 量 的 受 害 者 ， 这 对 平 台 的 打 击 是 致 命 的 。 在 安 全 信 心 的 传 递 上 ， 一 是 用 人 民 群 众 喜 闻 乐 见 的 形 式 在 平 台 上 宣 传 ， 二 是 要 处 理 好 应 急 事 件 ， 尤 其 在 公 关 层 面 。 二 、 生 产 安 全 二 、 生 产 安 全 金 融 的 安 全 运 维 和 研 发 安 全 上 ， 与 其 他 类 型 机 构 相 比 ， 安 全 要 求 相 对 较 高 一 些 。 但 本 质 上 并 无 较 大 差 异 ， 本 文 也 不 在 这 里 介 绍 。 主 要 探 讨 大 数 据 平 台 安 全 。 一 个 简 单 大 数 据 平 台 示 意 图 如 下 ： 一 个 简 单 大 数 据 平 台 示 意 图 如 下 ：
整 个 大 数 据 平 台 可 分 为 三 大 块 。 1 、 、   数 据 源 数 据 源 一 个 大 数 据 平 台 ， 必 然 面 临 这 种 形 式 的 数 据 接 入 ， 数 据 有 结 构 化 的 非 结 构 化 的 、 爬 虫 数 据 、 上 报 数 据 、 图 片 数 据 等 各 类 格 式 。 数 据 又 有 个 人 身 份 信 息 、 支 付 、 移 动 数 据 、 法 院 信 息 等 各 种 类 。 数 据 还 根 据 来 源 有 组 织 内 和 组 织 外 。 根 据 接 入 方 式 有 互 联 网 、 专 网 等 。 这 里 需 要 考 虑 存 网 络 边 界 风 险 。 在 一 个 大 型 集 团 的 大 数 据 平 台 ， 每 天 都 会 有 各 种 各 样 的 数 据 接 入 需 求 。 安 全 部 门 在 这 里 要 有 统 一 、 强 制 的 介 入 方 式 ， 包 括 连 接 类 型 是 A P I 、 F T P 还 是 其 他 类 型 。 包 括 数 据 流 量 预 测 。 包 括 接 入 的 鉴 权 方 式 和 证 书 管 理 。 包 括 使 用 期 限 和 下 线 管 理 。 建 议 是 形 成 统 一 的 数 据 接 入 平 台 进 行 管 理 ， 按 照 不 同 的 数 据 保 密 性 级 别 分 类 处 理 ， 约 定 统 一 的 安 全 强 度 。 这 件 事 要 早 做 ， 越 晚 做 越 痛 苦 ， 等 到 业 务 发 展 起 来 ， 无 数 的 接 口 需 要 梳 理 的 时 候 就 积 重 难 返 了 。 2 、 大 数 据 平 台 安 全 、 大 数 据 平 台 安 全 2 . 1 基 础 设 施 安 全 基 础 设 施 安 全 大 数 据 平 台 首 先 要 考 虑 自 身 基 础 设 施 安 全 。 由 于 金 融 属 性 ， 大 数 据 平 台 不 太 会 考 虑 使 用 云 的 形 式 。 另 外 ， 取 决 于 搭 建 大 数 据 平 台 的 技 术 及 数 据 库 ， 还 需 要 进 行 针 对 H a d o o p 、 m o g o d b 、 n o s q l 等 的 安 全 管 理 。 需 要 指 出 的 是 ， 大 数 据 设 计 的 初 衷 并 不 是 为 了 安 全 考 虑 ， 整 个 安 全 管 理 机 制 并 不 成 熟 ， 比 如 H a d o o p 早 期 版 本 缺 少 身 份 认 证 机 制 、 节 点 之 间 的 传 输 无 法 加 密 ， 后 续 的 版 本 提 供 了 此 类 的 机 制 之 后 ， 升 级 又 可 能 导 致 H a d o o p 不 可 用 。 N o S Q L 数 据 库 则 缺 乏 一 些 传 统 数 据 库 提 供 的 安 全 功 能 ， 比 如 基 于 角 色 的 访 问 控 制 功 能 。 具 体 而 言 ， 应 用 层 面 的 安 全 要 考 虑 一 些 比 较 新 的 版 本 来 搭 建 大 数 据 平 台 ， 如 果 是 已 有 平 台 ， 可 以 使 用 C l o u d e r a   S e n t r y 、 D a t a S t a x   E n t e r p r i s 、 A c c u m u l o 这 一 类 应 用 安 全 的 加 强 。 日 志 的 统 一 监 控 可 以 使 用 A p a c h e   O o z i e 。 由 于 大 数 据 平 台 具 有 较 多 的 集 群 服 务 器 ， 物 理 位 置 可 能 分 布 式 ， 所 以 需 要 在 运 维 安 全 上 考 虑 加 固 ， 使 用 统 一 的 、 最 小 化 权 限 的 版 本 进 行 自 动 化 配 置 。 大 数 据 平 台 的 账 户 管 理 也 是 重 要 的 一 部 分 。 密 码 强 壮 度 的 控 制 、 离 职 休 假 员 工 的 账 户 回 收 、 登 录 失 败 限 制 ， 对 账 户 的 监 控 等 等 日 常 工 作 需 要 定 期 审 计 。 但 最 核 心 的 内 容 ， 是 做 好 安 全 域 管 理 ， 做 好 边 界 防 控 ， 把 大 数 据 平 台 在 内 部 盒 子 里 运 转 。 但 最 核 心 的 内 容 ， 是 做 好 安 全 域 管 理 ， 做 好 边 界 防 控 ， 把 大 数 据 平 台 在 内 部 盒 子 里 运 转 。 2 . 2 敏 感 数 据 保 护 敏 感 数 据 保 护 大 型 金 融 集 团 里 ， 大 数 据 会 包 括 来 自 各 种 内 外 部 机 构 的 数 据 。 可 能 会 包 括 保 险 、 银 行 、 证 券 、 支 付 等 多 种 机 构 ， 而 这 其 中 每 个 机 构 都 面 临 着 不 同 的 行 业 监 管 要 求 ， 同 时 又 需 要 有 各 种 的 机 构 访 问 。 种 种 数 据 的 行 业 要 求 ， 加 上 产 品 经 理 、 开 发 等 各 业 务 单 元 的 访 问 ， 每 个 数 据 表 甚 至 字 段 的 访 问 ， 都 需 要 建 立 在 个 案 分 析 的 基 础 上 进 行 安 全 控 制 。 因 此 首 先 要 对 数 据 进 行 分 类 分 级 管 理 ， 如 下 图 。 一 般 的 分 类 分 级 可 以 参 照 传 统 安 全 做 法 ， 并 无 太 大 区 别 。
但 要 注 意 由 于 大 数 据 的 来 源 非 常 丰 富 ， 不 能 仅 靠 人 工 去 判 定 数 据 级 别 ， 需 要 有 自 动 发 现 敏 感 数 据 的 工 具 ， 市 面 上 有 一 些 通 用 工 具 可 以 用 ， 但 从 长 远 来 看 ， 数 据 发 现 还 需 要 有 自 己 可 定 义 的 工 具 为 佳 。 对 数 据 的 分 级 ， 不 仅 要 考 虑 到 表 ， 还 要 到 字 段 级 别 的 授 权 。 除 此 之 外 还 有 数 据 融 合 的 问 题 ， 基 于 业 务 的 需 要 ， 例 如 在 风 控 领 域 需 要 对 用 户 画 像 ， 就 需 要 综 合 多 个 类 别 级 别 的 数 据 进 行 开 发 ， 多 个 数 据 融 合 的 时 候 ， 对 数 据 的 控 制 要 按 照 最 高 级 来 进 行 。 2 . 3 数 据 脱 敏 数 据 脱 敏 大 数 据 平 台 最 终 是 为 业 务 服 务 的 ， 在 产 品 的 生 产 过 程 中 ， 多 个 团 队 都 需 要 使 用 大 数 据 平 台 进 行 分 析 、 开 发 、 测 试 工 作 。 大 数 据 平 台 中 包 含 了 大 量 敏 感 数 据 ， 如 何 能 够 既 不 影 响 业 务 开 发 ， 又 能 保 障 安 全 性 ， 这 就 需 要 进 行 数 据 脱 敏 。 脱 敏 有 几 件 事 情 要 做 ， 首 先 关 键 表 关 键 字 段 的 脱 敏 。 这 部 分 比 较 容 易 理 解 ， 例 如 用 户 的 p a s s w o r d ， 这 就 是 无 论 何 时 都 不 能 展 示 的 。 在 有 些 行 业 ， 银 行 卡 号 、 身 份 证 等 信 息 都 需 要 脱 敏 。 所 谓 脱 敏 是 指 隐 去 这 些 信 息 。 但 是 ， 脱 敏 不 能 简 单 的 将 关 键 信 息 用 星 号 脱 敏 ， 如 果 一 张 表 的 n a m e 字 段 全 是 * ， 业 务 分 析 就 无 法 进 行 了 ， 这 就 需 要 有 一 个 替 换 和 映 射 。 替 换 和 映 射 的 意 思 是 ： 真 实 的 ： 张 三 ， 手 机 1 3 9 0 0 0 0 0 0 0 0 ， 身 份 证 9 9 9 9 9 9 9 9 9 9 9 9 9 替 换 后 ： 李 四 ， 手 机 1 3 9 9 9 9 9 9 9 9 9 ， 身 份 证 1 1 1 1 1 1 1 1 1 1 1 1 1 而 在 系 统 内 部 则 要 建 立 两 者 之 间 的 映 射 关 系 。 这 方 面 市 场 上 也 有 产 品 提 供 ， 但 对 于 大 型 机 构 来 说 ， 通 用 型 产 品 远 远 不 能 满 足 需 要 ， 大 型 机 构 建 议 自 行 开 发 。 其 次 但 某 些 业 务 的 需 要 ， 例 如 风 控 案 件 调 查 ， 一 定 是 需 要 欺 诈 分 子 的 真 实 信 息 ， 脱 敏 后 案 件 就 无 法 跟 踪 下 去 了 ， 这 就 需 要 有 控 制 的 对 部 分 人 员 开 放 敏 感 数 据 ， 又 要 保 证 这 些 数 据 不 会 出 去 。 这 种 控 制 方 法 ， 一 般 是 建 立 一 个 分 析 集 群 虚 拟 机 ， 办 公 网 通 过 堡 垒 机 跳 转 ， 在 虚 机 上 进 行 操 作 ， 虚 机 集 群 则 无 法 与 外 界 建 立 联 系 。 当 然 也 可 以 选 择 在 办 公 终 端 上 进 行 严 格 终 端 控 制 ， 但 终 端 层 面 风 险 敞 口 较 大 ， 很 难 做 到 完 全 控 制 。 同 时 ， 分 析 结 果 在 很 多 情 况 下 ， 需 要 对 外 输 出 。 例 如 夺 宝 活 动 获 奖 用 户 清 单 ， 需 要 L I S T 清 单 进 行 奖 励 寄 送 ， 这 就 需 要 在 封 闭 的 集 群 中 有 统 一 出 口 。 出 口 需 要 经 过 业 务 主 管 、 安 全 团 队 审 批 ， 并 经 过 加 密 输 出 ， 确 保 即 使 该 文 件 被 泄 露 ， 别 人 也 无 法 打 开 内 容 。 2 . 4   数 据 产 品 输 出 数 据 产 品 输 出 大 多 数 数 据 会 加 工 成 产 品 对 内 外 输 出 。 有 用 在 内 部 经 营 数 据 分 析 的 产 品 ， 有 向 外 部 组 织 提 供 的 数 据 接 口 ， 有 应 用 产 品 。 所 有 类 型 的 输 出 ， 都 需 要 安 全 团 队 参 与 评 审 。 而 绝 大 多 数 情 况 下 ， 都 不 需 要 输 出 明 细 数 据 ， 在 理 解 对 方 业 务 需 求 的 基 础 上 进 行 标 签 化 可 以 满 足 多 数 场 景 的 需 求 。 例 如 ， 某 基 金 业 务 的 资 金 变 化 展 示 ， 这 种 只 是 汇 总 型 的 数 据 ， 可 以 在 大 数 据 平 台 计 算 完 毕 后 输 出 。 再 比 如 资 金 对 账 数 据 ， 可 以 通 过 接 口 性 质 输 出 ， 禁 止 人 工 对 账 ， 通 过 在 鉴 权 、 加 密 上 的 控 制 来 保 证 安 全 。 还 有 一 种 情 况 例 如 ， 客 服 团 队 需 要 了 解 C A S E 详 情 ， 而 这 些 详 情 需 要 通 过 数 据 来 了 解 。 这 就 需 要 控 制 好 信 息 的 输 出 ， 例 如 C A S E 是 由
用 户 触 发 ， 而 不 是 客 服 触 发 。 对 客 户 的 敏 感 个 人 信 息 要 进 行 界 面 脱 敏 ， 外 呼 电 话 可 通 过 隐 匿 后 的 软 电 话 按 钮 呼 出 。 这 需 要 对 客 服 系 统 进 行 敏 感 信 息 保 护 的 改 造 。 三 、 办 公 网 安 全 三 、 办 公 网 安 全 传 统 金 融 机 构 对 办 公 终 端 的 管 理 都 比 较 完 善 ， 甚 至 双 网 双 机 。 一 些 互 联 网 公 司 在 这 方 面 反 倒 有 所 欠 缺 。 我 自 己 的 看 法 ， 终 端 层 面 的 监 控 和 防 护 已 经 是 最 后 一 道 防 线 ， 也 是 重 要 的 信 息 泄 露 点 ， 因 此 对 终 端 电 脑 的 安 全 管 控 必 须 我 自 己 的 看 法 ， 终 端 层 面 的 监 控 和 防 护 已 经 是 最 后 一 道 防 线 ， 也 是 重 要 的 信 息 泄 露 点 ， 因 此 对 终 端 电 脑 的 安 全 管 控 必 须 向 金 融 机 构 的 强 度 对 标 ， 但 手 段 上 可 以 不 同 。 这 里 涉 及 到 向 金 融 机 构 的 强 度 对 标 ， 但 手 段 上 可 以 不 同 。 这 里 涉 及 到 D L P 、 终 端 杀 毒 防 木 马 、 、 终 端 杀 毒 防 木 马 、 B Y O D 、 邮 件 、 上 网 行 为 管 理 、 准 入 、 、 邮 件 、 上 网 行 为 管 理 、 准 入 、 透 明 加 密 等 多 方 面 内 容 ， 不 再 一 一 解 释 。 透 明 加 密 等 多 方 面 内 容 ， 不 再 一 一 解 释 。 四 、 业 务 安 全 四 、 业 务 安 全 在 业 务 安 全 上 ， 根 据 不 同 的 业 务 特 点 会 有 不 同 的 风 险 。 刷 库 和 倒 卖 是 征 信 业 务 特 有 的 风 险 ， 而 账 户 安 全 则 是 所 有 业 务 都 关 心 的 风 险 ， 信 贷 风 控 又 属 于 信 贷 类 风 险 。 我 想 表 达 的 是 ， 安 全 一 直 以 来 受 重 视 程 度 不 足 ， 究 其 原 因 相 对 业 务 来 说 是 个 成 本 中 心 ， 而 如 果 安 全 切 入 业 务 安 全 领 域 ， 则 对 整 个 业 务 带 来 价 值 ， 甚 至 可 能 会 成 为 利 润 中 心 ， 是 提 高 安 全 队 伍 话 语 权 的 重 要 法 宝 。 防 刷 库 防 刷 库 。 征 信 公 司 本 身 的 业 务 特 点 是 接 入 各 方 数 据 ， 加 工 成 产 品 后 对 外 输 出 ， 典 型 产 品 如 信 贷 黑 名 单 ， 其 中 汇 集 了 逾 期 老 赖 用 户 。 这 就 会 有 下 游 机 构 进 行 刷 库 ， 简 单 可 以 理 解 为 使 用 所 有 公 民 的 身 份 证 号 进 行 查 询 。 对 这 种 情 况 ， 需 要 有 业 务 监 控 ， 根 据 机 构 大 小 进 行 分 类 ， 异 常 查 询 的 ， 可 根 据 人 行 相 关 要 求 ， 调 阅 用 户 授 权 。 另 外 为 防 止 意 外 ， 可 进 行 阈 值 设 定 ， 超 出 阈 值 的 自 动 B L O C K 并 报 警 。 防 盗 卖 防 盗 卖 。 下 游 机 构 在 接 入 接 口 后 ， 将 数 据 对 外 转 售 以 此 牟 利 ， 并 留 存 数 据 。 对 于 这 种 盗 卖 在 技 术 上 很 难 防 范 。 但 可 以 通 过 下 钩 子 的 方 法 ， 放 置 一 些 特 定 数 据 。 一 旦 这 些 数 据 在 未 授 权 机 构 出 现 ， 则 意 味 有 人 盗 卖 ， 可 以 根 据 不 同 的 钩 子 数 据 找 到 盗 卖 方 。 账 户 安 全 和 信 贷 风 控 则 是 另 一 个 领 域 的 大 话 题 ， 本 文 不 再 赘 述 ， 可 以 参 考 之 前 我 写 的 《 解 析 P 2 P 金 融 的 业 务 安 全 》 h t t p : / / w w w . f r e e b u f . c o m / n e w s / t o p n e w s / 8 1 0 6 2 . h t m l 。   * 本 文 原 创 作 者 ： m c v o o d o o ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:28 , Processed in 0.318410 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表