還有半個多月就要過年了,國內P2P網貸平臺開始面臨年關兌付高峰,往往“禍不單行”,于是黑客們也開始了趁火打劫。單進入2015年以來,國內多家P2P行業相關公司均慘遭黑客攻擊。國內知名云安全防護平臺加速樂建議:P2P網貸平臺需在“寒冬期”及時進行安全檢查和全方位安全加固,避免在“年關劫”上再雪上加霜。
P2P網貸平臺里最吸引黑客的無非是:龐大的客戶數據資料和可觀的資金交易額。同時,大多數P2P網貸平臺的IT系統出自于簡單原生態系統,這種花幾百元就可以買到的網站系統模板只需要進行克隆就可以上線,漏洞頗多,黑客極易發動攻擊。
但是,一個P2P網貸平臺應具備的安防技術甚至要比銀行還高,加速樂技術顧問羅立稱:“理想中的P2P網貸平臺應該采用分布式服務器集群建立數據中心,比如黑客攻擊了濟南的節點,但是數據資料卻在長沙節點保持安全狀態。平臺需24小時對網站不間斷掃描,進行流量清洗,及時監督、修補網站漏洞。但是由于國內的P2P網貸平臺大多是以金融性為主,以投資利益為優先,而忽略了應以高科技為支撐的投資者使用體驗。P2P網貸平臺發展勢頭極猛,長久來看,市場和投資者自然會淘汰掉那些防護含量低的網站。”
為此,記者連線了幾家小有名氣的P2P網貸公司,大致了解了其的防火墻布局,確實是岌岌可危的存在。但從網上找到的數據就顯示,目前80%以上的P2P網貸平臺都遭受過不同程度的黑客攻擊。國內某專業的網站檢測中心也發表報告:檢測的400家平臺中,有65%存在安全漏洞,35%存在嚴重高危漏洞,直接會導致投資人的數據信息泄露。但是記者也了解到搭建一個專業的P2P網貸平臺的技術復雜程度不亞于一套銀行系統,大致費用都是以千萬計的,這是許多中小型的網貸平臺簡直是高不可攀的門檻,那該怎么辦呢?
加速樂技術顧問羅立表示:“對于P2P網貸平臺最有效的防護方法是尋求專業的安全防護服務商進行專業的安全排查和鞏固,這一點加速樂可以幫到你。作為下一代防火墻技術,加速樂能在網絡邊緣層構筑一種成熟、牢靠、能防御各種形式和體量DDoS的攻擊體系,防御包括UDP、SYN/ACK、ICMP、 DNS放大和7層攻擊等危害。加速樂不但提供一站式的高級DDoS防御方案,更能利用其30%的國內網站流量匯聚層占有率,幫助加速樂服務內的所有web用戶提高網站訪問速度,并構建感知和防御威脅的安全之盾。在加速樂服務內的P2P網貸平臺,從未發生過因為黑客攻擊導致的網站癱瘓、數據泄露、資金盜取等問題,值得信賴。”
(新聞稿 2015-01-28)