近年来，随着云计算、大数据、人工智能等技术的普及，大量的金融操作行为转向线上进行。 据统计，70%以上业务无需人工干预即可通过电子化完成，业务流转化为信息流在网络空间中流 转。这些转变给数据、系统和网络的安全保护带来了严峻挑战。

云计算的广泛运用使得网络边界从服务集中转向分散，逐渐向动态发展， 由此带来的安全风险因素也日益增多，保证业务连续性、保护核心敏感数据资 产安全等问题成为金融行业在上云过程中需要克服的重重关卡。

相对传统应用，云服务上用户和信息资源高 度化集中，由此引发的安全事件和风险也高出很 多。其中，敏感信息泄露是金融网络安全最关注 的问题，一旦出现数据丢失，客户隐私、权益均 会受损，甚至影响企业的生存。据云安全联盟 （CSA）统计分析显示：未来云安全的12大威 胁中，数据泄露高居榜首。

金融业务逐渐连接到多种场景，服务方式向虚拟 化、超融合、跨地区转变，网络边界逐渐模糊从 而加速了业务风险外溢。在金融业转型阶段，对 于信用风险、流动性风险等把握不当极易导致用 户失去信任流失市场。

对金融企业来说，业务连续性不仅是应对灾难的 工具，更与经营管理息息相关，对流量巨大的云 端服务而言，单点故障意味着重大损失。从全球 范围来看，发生的几期信息系统故障事件都表 明，金融上云时代，业务连续性水平亟待提高。

金融行业涉及资金、交易、客户身份等大量敏感信息，对云服务供应商的 安全、合规提出了很高的要求。调查表明，17％的专业技术人士表示，由于安 全问题，他们尚未准备好将整个基础架构迁移到云端。云服务数据的安全性和 隐私性仍然是大多数金融机构的主要关注点。金融业上云安全风险的背后，是 复杂的合规难题和技术挑战。 2017年6月正式实施的《网络安全法》明确规定了网络运营商关于个人信息 保护的责任。如不得泄露、篡改、毁损其收集的个人信息；应当采取技术措施和 其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失；符合 “网络安全等级保护测评”、ISO/IEC 27000信息安全管理体系认证、ISO/IEC 20000信息技术服务管理体系认证等相关标准等。这也意味着，企业在上云的时候，需要符合各自的行业标准和行业监管要求。实

在数据世界中企业的运营能力取决于维持可信环境的能力，尤其是金融企 业掌握着客户资金和信息双重重要信息，更需在日趋复杂的IT环境中紧抓网络 安全中的关键环节，将安全化繁为简，助力业务转型。但安全建设无法一蹴而 就，如何用有限的资源去最大化地解决安全问题，从而提升投资回报率，成为 安全从业者需要思考的难点。 长亭科技从安全防御和业务发展角度出发，充分考虑安全建设价值最大 化，在安全事件的前、中、后阶段，参考PPDR概念思考企业在各阶段遇到的 难点问题，从攻、防、查、抓四个关键防护环节入手来构筑企业安全塔防体 系，将安全建设发挥到极致。

攻击者通过收集信息寻找切入路径，进而通过漏洞实现提权以完成攻陷， 企业在安全建设中应该把有限的资源进行聚焦。长亭在帮助多家金融企业进行 安全建设中总结出如下关键点：攻、防、查、抓直击入侵路径各阶段，针对性 地进行安全建设。

随着金融行业信息化进程的快速推进，其业务模式发生了巨大的变革，数据核心由传统机房逐 步向云上迁移，信息安全保障工作也面临着全新的挑战。 专业的信息化安全团队和先进的网络安全体系是保障金融单位信息安全的必要条件。面对庞大 的网络和业务系统时，团队需能快速发现安全隐患，消除安全风险，有效应对各类安全事件；因此 企业需要不断提升安全技术能力和完善安全保障机制，长亭科技为此提供了全面而有效的安全防护塔防体系。

结合多年高水平的攻防经验，长亭科技将实战中的攻防技术融入多款安全 产品，高效提升产品在安全建设中的价值。同时，长亭科技持续创新，紧跟国 际先进技术理念，在提升产品所呈现结果准确性的同时，增强其智能化及联动 能力，通过一系列自主研发产品助力企业完善安全建设体系。

长亭科技安全专家服务团队依托多年实战经验，以用户安全技术体系、规 范制度和人员组织为服务目标，结合业务不同阶段沉淀梳理安全服务需求，为 用户提供基线检查、代码审计、渗透测试、红蓝对抗、应急响应和安全培训六 大安全服务，覆盖业务系统从设计开发、测试上线到运营维护的全生命周期。

金融行业IT基础设施庞大，一个高危漏洞或不安全配置都可能 成为安全防护短板，进而导致整体安全防护体系失效。长亭安全服 务专家团队依照国际CIS（Center for Internet Security）标准和 国内相关行业监管安全标准，依托专业人员和工具，结合实时安全 风险态势，制定贴合用户防护需求的安全基线标准，有效消除安全 短板、降低安全事件发生概率，从而建立安全合规、稳定高效的业 务运行环境。

金融行业用户业务系统更新频繁，代码质量直接影响业务系统 安全程度，代码审计能够发现隐藏在代码深处的安全问题。长亭资 深安全服务专家团队结合业务逻辑和需求，通过对金融业务系统进 行综合分析，分析发现代码中存在的错误、漏洞和缺陷，并提供详 细的说明与解决方案，在系统上线前消除风险与隐患，有效避免上 线后修正问题可能导致的业务中断、数据丢失等风险。

渗透测试能够模拟攻击入侵行为，快速发现安全体系中存在的 可利用弱点，综合评估安全风险，从而及时采取整改措施。长亭安 全服务专家团队在取得用户合法授权后，严格在授权范围内，以不 影响业务正常运行为前提，对目标系统进行全面而深入的检测，对 发现的风险点模拟可能造成最大程度的危害，使企业先于攻击者发 现问题，做到防患于未然。

近年来，金融行业的技术发展突飞猛进。即使大众使用者也已经能明显感觉到，支付已经从 “无现金化”逐步过渡到“无卡化”。对于金融IT从业者来说，随着云计算、大数据、人工智能等 技术的普及，大量的金融操作行为转化为数据在网络空间中流转，业务流转化为信息流。金融上 云，或者说，金融业拥抱创新技术过程中，对安全的需求时常面临着海量敏感信息和严格合规监管 双压齐下的情况。

长亭解决方案的特色是算法创新，区别于传统思路的规则防护，从语言的角度提升检测拦截的 精准度，降低误报漏报，增强未知威胁的防御能力。

金融业技术迭代意味着企业将拥有数量庞杂的网络资产，长亭体系化产品防线在增强检测拦截 能力的同时，通过对全盘资产的可见性管理，提升安全全流程透明度，清除安全死角。

可扩展性是云计算最大的技术优势，与此同时，对安全产品的要求势必也是高度可扩展性。此 外，企业为了及时应对企业规模和市场情况而发生的快速变化，金融安全负责人需要更灵活的创 新，有助于提升安全和运维效率。无论对内部员工或外部客户，维持高可用性是强关注项。而这些 正是长亭解决方案作为新型安全产品的核心特色，助力企业的云安全建设处于优势地位。

长亭科技是国际顶尖的网络信息安全公司之一，全球首发基于智能语义分析的下一代Web应用防火墙产品。目前，公司已形成以攻（漏洞扫描器）、防（下一代Web应用防火墙）、查（云服务 器安全）、抓（内网威胁感知系统）为一体的全方位企业级应用安全防护塔防体系，并提供优质的 安全测试及咨询服务，为企业级客户带来智能的全新安全防护思路。

全球首个智能语义分析下一代Web应用防火墙（NGWAF），服务过百余家大型银行、互联网企业等强技术需求机构，包揽国内外安全大赛前三名，DefCon全球第二名，迄今国内参赛最佳成绩保持者，Pwn2Own世界黑客大赛全球第三名。

业内绝对领先的应用解决方案，服务于诸多一线客户，技术受到多家国际权威机构认证，总部北京，上海、深圳设立分公司，并在郑州、南京、武汉、成都等地拥有直属分支机构。

OWASP Web应用防火墙认证证书，公安三所销售许可证（增强级），入围Gartner 2018《Web应用防火墙魔力象限报告亚太版》，Gartner《Web应用防火墙魔力象限》提名，获评Cyber Defense Magazine 2017全球网络安全领导者Top25，获评亚太区25家最热门人工智能公司， 公安三所授牌“信息安全合作伙伴”，安全评估、风险评估资质，二级漏洞支持单位，国际CMMI三级认证，国家保密局涉密信息系统产品认证。