2023國家網絡安全宣傳周丨網商銀行:“應用可信”防御網絡安全
2023年09月13日 18:05
9月11日-17日是“2023國家網絡安全宣傳周”。中國互聯網協會圍繞“網絡安全為人民,網絡安全靠人民”的主題,開展網絡安全成果案例征集活動?;ヂ摼W企業積極參與,從“反詐”“個人隱私保護”“數據安全”“風險評估”“關鍵信息基礎設施安全保護”“新技術 新應用的網絡安全”等方面,多角度、多層面、多形式地分享了網絡安全成果與良好經驗,共同探索網絡安全問題的解決途徑,為我國網絡安全領域建設提供新思路、新方法,形成多方協作共同維護網絡安全的強大合力。
網商銀行
“應用可信”防御網絡安全
“ 應用可信”主要是對在線應用系統的網絡訪問、文件訪問、系統命令執行及應用代碼執行等行為建立數據內視和可信級別安全管控規則,實現對于異常行為的可信管控,最終實現應用防御0Day攻擊的效果。
通過安全平行切面技術在應用層基于應用運行時防護能力建立的可信策略控制點,對應用運行時依賴的網絡、文件、命令執行、反序列化等行為建立可信級的白名單管控策略,確保只有預期內的行為執行成功,所有未知的行為默認進行攔截。
網商銀行發布了數字銀行可信縱深防御白皮書,對銀行數字化轉型產生了積極影響。此防御案例已經在網商銀行落地3年時間,成功攔截外部真實攻擊超千萬次,守護了網商銀行用戶的資金安全和隱私數據安全。