金融行业终端安全面临的挑战及应对策略.docx

《金融行业终端安全面临的挑战及应对策略.docx》由会员分享，可在线阅读，更多相关《金融行业终端安全面临的挑战及应对策略.docx（19页珍藏版）》请在第一文库网上搜索。

1、金融行业终端安全面临的挑战及应对策略目录引言21 .金融行业终端安全概述21.1. 传统终端安全技术已显疲态，应对新威胁需新思路和新模式21. 1.1.传统终端安全技术面临的安全事项22. 1.2.新技术催生新威胁监管及需求关注点已从合规转向实战33. 1.3.应对新威胁需要新思路和新模式44. 1.4.当前主流终端安全技术面对当前威胁形势已显疲态45. 1.5.终端安全市场将显著增长创新企业入局将有利于用户61.2. 移动终端安全61.2.1. 移动安全合规现状61.2. 2.全链路移动安全防护71.3. 3.移动隐私合规管控91.4. 业务终端安全111.4.1. 金融行业终端安全概述11

2、1.3.2.传统终端安全111.3.3.移动终端安全121.3.4.业务终端安全121.4.金融行业终端安全面临的挑战131.4. 1.网络边界防护不再安全131.5. 2.被动防御难仿外部攻击131.6. 3.信息防泄露存在安全隐患132 .金融行业终端安全面临的挑战132. 1.网络边界防护不再安全143. 2.被动防御难防外部攻击144. 3.信息防泄露存在安全隐患143 .金融行业终端安全应对策略143.1. 加强网络身份认证与访问控制143. 1.1,零信任的概念154. 1.2.零信任产品的能力与技术155. 1.3.零信任在终端安全领域的应用场景153.2. 提高终端主动防御能力

3、163.2.1.EDR核心能力163.2.2.EDR未来趋势173.3.提升终端信息防泄露水平173.3.1.填补MaC终端、特种终端安全管理的空白173.3.2.提高数字水印安全防范能力173.3.3.加强源代码的管理173.3.4.完善数据扫描功能184.研究总结18引言如何加强终端的安全管理，抵御外来攻击，确保数据得到有效保护是金融行业面临的重要课题。终端作为金融行业日常办公、业务处理、系统维护的设备，承载着重要的金融数据。终端是企业外部与内部系统连接的切入点，在严峻的外部网络环境下面临非法访问、病毒入侵、信息泄露等安全风险。随着移动办公、远程办公需求的不断增长，终端安全面临更大的挑战。

4、如何加强终端的安全管理，抵御外来攻击，确保数据得到有效保护是金融行业面临的重要课题。1.金融行业终端安全概述金融行业的终端安全管理对象主要包括传统终端、移动终端、业务终端这三类终端。传统终端主要是指台式计算机、笔记本电脑、柜员用于业务操作的柜面终端、人工坐席、生产运维操作终端等，是员工日常办公使用的终端。移动终端主要是指iOS、Android.WindOWS平板电脑、手机等便携式移动智能终端，是员工处理业务或移动办公的终端。业务终端主要是指现金类自助设备（如ATM）,非现金类自助设备（如自助终端），是对外提供金融服务的设备。11传统终端安全技术已显疲态，应对新威胁需新思路和新模式111传统终端

5、安全技术面临的安全事项2023年2月23日，微步在线举办“无界守护终于安全”终端安全新产品发布会，正式发布OneSEC新一代终端安全管理平台，致力于有效应对针对办公网的安全风险，解决终端安全威胁的可见、可管和可控的问题。在发布会现场，微步在线创始人薛锋以“新威胁，新安全”为主题，对近两年来网络威胁趋势的变化以及应对当前终端安全挑战的新思路做了分享。传统终端使用范围广、终端环境复杂，是外部攻击的重点对象。传统终端安全管理大体上包括行为安全、数据安全、边界安全、系统安全四大方面，内容涵盖非授权软件管理、互联网访问控制、行为监控与处置、敏感信息扫描、文档加密、数据外发管控、防火墙、漏洞防护、病毒查杀

6、、网络准入、外联及移动存储管控等，详见图Io行为安全数据安全边界安全系统安全非授权软件终端防火墙准入管理互联网访问文拗口密漏洞防护外联管理事中监控数据外发管控病毒查杀移动存储管理业务框架基础框架策略管理操作管理报警与日志报表管理网络通信任务管理功能模块管理客户端管理一Q匚C一图1传统终端安全管理通用架构1.1.2.新技术催生新威胁监管及需求关注点已从合规转向实战尽管5G、IoT、云等新兴技术并非是近期诞生的，但它们及伴生的相关场景在此前三年中发展迅猛，并带动基础设施发生了巨大的变化，同时也为安全带来了诸多新的挑战。其中比较典型的如办公场景，远程或混合办公模式的广泛采用导致此前传统办公模式下的众

7、多安全措施成为虚设。同时，监管层面也在发生着变化。行业级、区域级乃至国家级攻防演练活动都已经或正在形成常态化，充分体现出在近几年网络威胁形势日趋严峻的情况下，监管层面的关注点开始从面向合规转变为面向实战和效果。值得一提的是，这也带动了用户一侧的需求开始转变，同样会更关注安全建设的实战能力和效果。目前不少用户己从传统的被动防御建设转向更积极的主动防御建设，会更加注重威胁的发现能力以及持续的安全保障体系，同时也会更注重安全运营，因为用户也意识到，安全不是靠一时的安全能力堆砌就可以解决后续长期的问题。作为攻防对抗中的一份子，攻击者的变化不能忽视，它主要体现在三点：首先是攻击技术平民化，一些技术水平较

8、低的不法分子通过利用制作好的攻击工具就可以发起对各类目标的无差别攻击；其次是加密货币和暗网的流行，在很大程度上刺激了那些以获利为目的的网络犯罪分子不断推陈出新，如勒索软件攻击从最早的加密数据扩展到窃取数据、泄露数据等多重勒索攻击，以达到索取更高赎金的目的，让受害用户承受包括资金损失、信誉损失、合规损失等诸多严重后果；第三则是由地缘政治引起国家间的网络对抗风险急剧上升，从微步在线所观察到的数据看，此类攻击的数量和频次都出现大幅度增长。具体到终端安全，薛锋表示，这一领域在当前之所以会遇到如此大的挑战，源于攻击者越来越多的将攻击对象从服务器转向终端。一方面，对于具有一定规模的企业，其服务器数量会远远

9、小于其终端数量，对攻击者而言，这意味着攻击入口增加了几十倍甚至几百倍；另一方面，直接攻击服务器意味着要面对企业内具备一定技术能力的安全或IT团队人员，而在终端领域，则普遍面对的是无技术能力甚至是无安全意识的普通员工，孰难孰易一眼便知。1.1.3.应对新威胁需要新思路和新模式攻防对抗需要一种平衡，面对攻击者的变化，防御一方也同样发生着变化，薛锋在这里为大家分享了他所看到的一些安全新思路、新模式。首先是安全技术的变化，以往的安全技术更多是基于规则、特征的匹配，而现在则开始向数据化转变，以微步在线为例，其情报数据与企业自身所采集的安全相关数据结合匹配，经过精准的数据分析去发现、定位问题，通过这种数据

10、化思路所能取得的安全成效要显著优于此前的传统思路。其次是安全载体的变化，安全能力云化已经成为当前安全行业的主流趋势之一，相比传统安全建设更多是依靠堆砌安全设备的方式去完成，云化所带来的数据、算力优势是显而易见的，同时在用户一侧的部署和应用方面也同样具备极大优势。第三是服务模式的变化，据薛锋介绍，微步在线一直都坚持认为将安全能力以盒子这种方式交付且一次性买断的模式并非是对客户最有利的，以订阅服务的方式去交付安全能力才是对双方更有价值的模式，因其将选择权真正交给了客户。于是，微步在线于2017年就成立了客户成功团队，也是国内最早拥有此类团队的安全企业。1.1.4. 当前主流终端安全技术面对当前威胁

11、形势已显疲态威胁形势日趋严峻，防守一方也亟需新的技术和解决方案去应对，然而当下主流的防护手段主要集中在三大类一一杀毒软件类、流量检测类和日志类，这些类别的安全产品并非不好，却各自存在不足也是不争的事实，用薛锋的话讲，就是它们都存在各自的盲区。杀毒软件类产品的不足主要体现在它们只能消灭己知恶意威胁，因为是基于特征库进行攻击比对，防御效果直接和特征库的信息数量挂钩，这就意味着其主要对已知威胁进行检测和防护。同时也无法进一步发现其行为相关信息以及溯源。流量检测类产品则无法看到终端内部的恶意行为，日志类产品所收集的往往是防火墙、WAF、IPS等安全产品的日志，这些信息对于提升整体终端安全可见性并无太高

12、价值。当然，这些不足并不能抹杀他们在整个安全建设中的价值和意义，但单纯的依靠这些技术及相关产品去应对当前的终端威胁，无疑是力不从心的。相比之下，EDR描述的是整个攻击过程，并且并不局限于单独某一个终端的防御，它能将各个终端上的事件进行关联并加以分析，从而还原整个攻击的流程，描绘出攻击事件的全貌。正如前文所述，每一类安全产品都有其核心能力，仅是面向终端安全领域的产品就有如此之多，但为什么依然难以应对当前的终端安全威胁形势呢？薛锋在发布会中对这一问题也表达了自己的观点，那就是每一款产品都有其不足之处，而好的终端安全，应当是通过多技术、多产品的组合方式以覆盖单一产品的不足。图2将要防护的企业视作为一

13、栋楼宇如图2所示，如果将要防护的企业视作为一栋楼宇，那就需要尽可能的覆盖所有可能出现风险的地方，比如每一个通道（流量）和每一个房间（终端），流量和日志类产品，在这里面所扮演的类似于通道的监控设备，它们可以清楚的看到这些通道中所可能出现的可疑人员，也就是为了去更好的发现南北向、东西向流量中的风险，但问题在于，攻击者也会主动的去寻找进入目标房间的其他方式，比如通过正常的快递人员将风险物品送入房间，这就绕开了这些通道中的监控防护措施，且无法发现进入房间的风险。如每个房间（终端）都安装了监控设备，则可清晰地发现这个房间内发生的所有行为，如此便覆盖了彼此之间各自所存在的盲区，形成互为补充的关系，也更充分

14、的发挥了各自所擅长地能力，从而提升了对企业整体安全风险的可见性，帮助企业能够更好、更快地发现威胁。由此可见，EDR也并非是网络安全的灵丹妙药，但是它所具备的能力又能够与其他DR类产品形成互补，进而形成了更好的安全保障。1.1.5. 终端安全市场将显著增长创新企业入局将有利于用户我国终端安全市场的增长空间可谓是显而易见，这也成为吸引创新力更强的专业厂商入局该领域的因素之一。据赛迪顾问发布的中国终端安全检测与响应产品市场研究报告(2023)内容显示，2023年，中国终端安全产品市场规模达到44.5亿元，增长率达到了21.6%,同时，报告还表示，随着行业数字化建设的加快和网络安全需求的变化，客户的采

15、购方式已经不局限于安全硬件产品，而更多的选择适宜于自身系统的安全软件产品或服务。以EDR为代表的终端安全无疑是最重要的赛道之一。此外，我们还应看到信创市场的发展对终端安全领域需求的拉动同样起着巨大的作用，尤其是在去年国家下发79号文，新增了量化要求，预计在2025年底，央企的办公OA系统实现100%国产化，2027年前完成国产信创替代，涉及范围包括底层硬件、基础软件、平台软件、应用软件和信息安全，这背后所蕴含的市场潜力不可小觑。在终端安全领域的市场格局方面根据此前多份国内调研机构给出的中国终端安全市场相关的报告显示，目前在终端安全市场中占据领先地位的普遍是奇安信、360、深信服、亚信安全等综合性厂商，另外，一些如北信源、江民等从杀软领域转型而来的老牌厂商也在市场中占有一席之地，而以微步在线为代表的众多创新企业入局，它们其所具备的更强创新驱动力将有利于为行业提供更多的新思路，充分发挥在“专”方面的优势，借助自身在某些领域的深厚积累，通过与新模式相结合，为用户提供多样化的选择，而由此所带来的市场竞争，也将为推动我国EDR领域产品能力的进步注入重要动能，促进产品的优胜略汰，在这种情况下，才有利于形成用户和真正有能力的安全企业之间形成双赢局面，也会更进一步促进我国终端安全领域的创新和发