金融安全资讯精选 2017年第十八期：4个月内P2P网贷企业信息安全未合规将被取缔，全球100起重大投融资看将来网络安全发展热点，Gartner2017年安全投

摘要：

4个月内P2P网贷企业信息安全未合规将被取缔，全球100起重大投融资看将来网络安全发展热点，Gartner2017年安全投入以及人员投入占比相关数据

【金融行业安全动态】

只剩4个月，P2P网贷企业信息安全未合规将被取缔

概要：12月8日，银监会P2P网络借贷风险专项整治工做领导小组办公室发布《小额贷款公司网络小额贷款业务风险专项整治实施方案》，旨在经过专项整治，严格网络小额贷款资质审批，规范网络小额贷款经营行为，严厉打击和取缔非法经营网络小额贷款的机构。在专项整治进度上，《方案》要求2018年1月底前完成摸底排查，并在3月底前，对排查结果分红合规类、整改类、取缔类三类分类处置。对确认符合资质要求、依法合规开展业务的归入合规类机构继续实施有效监管。

点评：综合起来，实施方案对于P2P网贷企业有五点要求，也是挑战。（1）落实国家信息安全等级保护制度的要求，开展信息系统定级备案和等级测试；（2）具备完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和相关管理制度；（3）记录并留存借贷双方上网日志信息，信息交互内容等数据，留存期限为自借贷合同到期起5年；（4）每两年至少开展一次全面的安全评估，接受国家或行业主管部门的信息安全检查和审计；五、两年内创建或使用与业务规模相匹配的应用级灾备系统。

【金融行业安全动态】

全球100起重大投融资看将来网络安全发展热点

概要：在即将过去的2017年，网络安全领域投资保持了增加趋势，整年大型投融资事件超过100起，投融资总额超过100亿美圆。

从投资的领域分布来看，云计算、终端安全、身份与访问管理、物联网安全等领域，吸引了大部分的投资资金，其中终端安全、身份与访问管理的投资多集中在少数创新领军企业，或者传统优点厂商收购增长安全功能。

（1）云计算的普及带来大量的数据泄露事件，因为传统的安全防御手段没法很好地提供安全防御， CASB等新防御手段受到追捧，成为云安全领域的热门方向。

（2）终端行业面临整合和洗牌，传统厂商不断经过收购丰富产品功能，新兴下一代终端安全厂商也不断整合新功能。终端安全防御可能走向更加集成和整合。

（3）身份与访问管理这一成熟领域，随着计算环境的复杂化，也面临新的变化。基于云端的身份与访问管理日趋成熟，在稳定性、可扩展性和成本上表现出领先优点。

【金融行业安全动态】

Gartner发布2017年企业安全投入数据报告

概要：（1）收入分布：10亿以上的安全公司的收入占比12%、1亿至10亿的42%、5000万至一亿的16%、2500万至5000万的11%、2500万之下的占比19%；

（2）行业收入分布：银行占比总收入17%、专业服务10%、保险9%、政府7%、教育占比6%；

（3）安全占IT比例的行业分布：平均安全占比IT支付的6.2%、银行和金融占比7.8%、政府占比7.3%、教育占比6.5%、保险占比6.0%；

（4）为公司员工安全买单的金额分布：平均1171美金、软件发布和互联网服务3129美金、保险1926美金、银行和金融行业1708美金、政府1652美金、专业服务1112美金；

（5）安全产品和服务占比分布：运营基础设施安全占比60%左右、漏洞管理20%左右、引用安全15%左右、合规，治理和风险管理占比15%左右；

【云上视角】

阿里云云盾 · 云防火墙技术解读：零配置业务自动分组，安全管理有序、可见

概要：本文对云防火墙的产品理念与技术原理作了详细解读。

云防火墙解决了云上东西向隔离的业界难点，让企业将无序的云端资产，推向有序；从不可见，变成可见，进而下降运维成本。

将“业务可视”与“微隔离”本来看似关系不大的两项技术，有效的结合在一块儿，顺滑地作好云上业务隔离，是阿里云云盾· 云防火墙最不同的地方。具体来讲，云防火墙具备三大技术创新点：

首先是智能分组（Intelligent Segmentation），该项技术结合了阿里云数加机器学习的算法，企业无需进行任何配置，一开通就能够自身的业务的分区、分组、服务器资产、服务器之间的访问关系。

第二就是可视化与微隔离的结合落地，企业不再用进行列表式的ACL配置。经过云防火墙的可视化拓扑，企业点击拓扑中的业务元素（流量、角色、业务），便可完成所有策略的下发和维护。

这项策略管理技术，能够有效的区分了业务内外的不一样安全等级的流量、已受权和未受权的流量，并直线下发安全策略。

当云防火墙经过智能算法，自动把整个业务用拓扑图的形式呈现出来的时候，企业的运维水平将提高到一个高度，并能够解决不少之前没法解决的问题。

订阅

NEWS FROM THE LAB

云栖社区专栏获取最新资讯

微博专栏获取最新资讯

一点号获取最新资讯

扫码参与全球安全资讯精选

读者调研反馈

扫码加入THE LAB读者钉钉群

（需身份验证）