3月22日，由徽商銀行、《金融電子化》雜志聯(lián)合舉辦的“第十一屆中國(guó)城市商業(yè)銀行信息化發(fā)展創(chuàng)新座談會(huì)”在合肥市隆重召開(kāi)，本次座談會(huì)邀請(qǐng)來(lái)自全國(guó)城市商業(yè)銀行信息化領(lǐng)域逾四百位專(zhuān)家、學(xué)者，結(jié)合“十三五”信息技術(shù)重點(diǎn)，共同探討城商行在信息化進(jìn)程中的難點(diǎn)、熱點(diǎn)問(wèn)題，共享移動(dòng)互聯(lián)、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新技術(shù)的應(yīng)用經(jīng)驗(yàn)及未來(lái)走勢(shì)。綠盟科技安全專(zhuān)家攜云計(jì)算安全解決方案亮相合肥。

會(huì)議伊始，中國(guó)人民銀行合肥中心支行行長(zhǎng)劉興亞，徽商銀行董事長(zhǎng)吳學(xué)民，中國(guó)金融電子化公司副總經(jīng)理、《金融電子化》雜志社常務(wù)副社長(zhǎng)兼總編姜云兵致歡迎詞。

(中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)會(huì)長(zhǎng)李東榮)

中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)會(huì)長(zhǎng)李東榮表示在信息化、數(shù)字化高速發(fā)展的時(shí)代，消費(fèi)、支付、理財(cái)?shù)染€(xiàn)上服務(wù)在逐步加深，金融機(jī)構(gòu)間競(jìng)爭(zhēng)加劇，金融風(fēng)險(xiǎn)仍然處于高發(fā)時(shí)期。城商行應(yīng)該積極擁抱金融科技，借助科技手段精準(zhǔn)營(yíng)銷(xiāo)，加強(qiáng)風(fēng)險(xiǎn)管控。滿(mǎn)足多樣化、多層次的需求，建設(shè)金融科技生態(tài)圈。

　加快推進(jìn)城市商業(yè)銀行數(shù)字化轉(zhuǎn)型

(中國(guó)銀行原副行長(zhǎng)、著名專(zhuān)家學(xué)者王永利)

中國(guó)銀行原副行長(zhǎng)、著名專(zhuān)家學(xué)者王永利表示：金融是社會(huì)資源配置的樞紐，互聯(lián)網(wǎng)發(fā)展給金融尤其中國(guó)金融帶來(lái)了難得的機(jī)遇和深刻挑戰(zhàn)。金融行業(yè)應(yīng)積極尋求開(kāi)放合作、具有專(zhuān)業(yè)優(yōu)勢(shì)強(qiáng)強(qiáng)合作，加快線(xiàn)下向線(xiàn)上轉(zhuǎn)化，向開(kāi)放式平臺(tái)轉(zhuǎn)化，決策機(jī)制、激勵(lì)機(jī)制加快向市場(chǎng)轉(zhuǎn)化。把握時(shí)代發(fā)展，邁入新世代，建設(shè)新金融。

城商行云計(jì)算安全建設(shè)可依靠的力量

憑借在城商行云計(jì)算安全解決方案的實(shí)踐經(jīng)驗(yàn)，綠盟科技安全專(zhuān)家發(fā)表了題為“城商行云計(jì)算安全實(shí)務(wù)”的演講。

隨著《網(wǎng)絡(luò)安全法》的正式實(shí)施、《中國(guó)金融業(yè)信息技術(shù)“十三五”發(fā)展規(guī)劃》的發(fā)布，近期銀監(jiān)會(huì)牽頭16家金融機(jī)構(gòu)成立融聯(lián)易云，彰顯了我國(guó)對(duì)強(qiáng)調(diào)網(wǎng)絡(luò)空間主權(quán)、促進(jìn)金融技術(shù)發(fā)展，創(chuàng)新銀行間合作模式的重視。

我國(guó)已經(jīng)將建設(shè)金融強(qiáng)國(guó)上升為國(guó)家戰(zhàn)略，金融上云勢(shì)在必行。目前國(guó)有銀行已經(jīng)實(shí)現(xiàn)了云計(jì)算在金融生產(chǎn)環(huán)境的深入應(yīng)用，股份制銀行在逐步應(yīng)用金融社區(qū)云、金融私有云，但目前城商行云化程度參差不齊，仍以服務(wù)器虛擬化為主。盡管近兩年城商行IT投入支出大幅上漲，但安全投入占比仍不足10%。

(綠盟科技安全專(zhuān)家)

城商行上云也面臨著不小的挑戰(zhàn)：

安全設(shè)備虛擬化與虛擬化安全設(shè)備的選擇;

管理組織與管理方式的變化;

選擇優(yōu)秀的云安全管理平臺(tái);

新技術(shù)構(gòu)建安全資源池;

多租戶(hù)環(huán)境與增值安全業(yè)務(wù);

業(yè)務(wù)驅(qū)動(dòng)虛擬化安全場(chǎng)景。

綠盟科技云計(jì)算安全解決方案

針對(duì)挑戰(zhàn)，綠盟科技提出了全面、開(kāi)放、靈活、有彈性的“綠盟科技云計(jì)算安全解決方案”：

安全能力豐富，構(gòu)建安全閉環(huán)：提供從預(yù)防、檢測(cè)和防護(hù)，到響應(yīng)的安全服務(wù)，其安全能力媲美硬件安全設(shè)備，充分保障云中信息安全。

資源池開(kāi)放設(shè)計(jì)，兼容更多安全能力：通過(guò)API接口，綠盟傳統(tǒng)硬件安全設(shè)備，以及第三方安全廠(chǎng)商產(chǎn)品，接入安全資源池統(tǒng)一管理，為云平臺(tái)和組合提供更好、更優(yōu)質(zhì)的安全服務(wù)。

軟件定義安全，安全服務(wù)自動(dòng)編排：利用SDN和NFV，將安全能力轉(zhuǎn)化為安全服務(wù)，僅需根據(jù)需求選擇安全服務(wù)，自動(dòng)化實(shí)現(xiàn)安全設(shè)備部署、服務(wù)編排和引流，實(shí)現(xiàn)安全防護(hù)。

多層級(jí)高可用架構(gòu)，保持安全連續(xù)性：從安全控制器和服務(wù)器，再到安全服務(wù)均采用高可用設(shè)計(jì)，充分保障安全防護(hù)連續(xù)性。

云安全防護(hù)流程

綠盟科技云安全管理平臺(tái)能夠根據(jù)vWAF的模板按需生成vWAF實(shí)例或者復(fù)用現(xiàn)有實(shí)例。通過(guò)OSPF、TGRP、PBR等方式將目標(biāo)IP的流量牽引到WAF，HTTP(s)流量經(jīng)過(guò)過(guò)濾后，轉(zhuǎn)發(fā)給目標(biāo)web服務(wù)器，業(yè)務(wù)日志數(shù)據(jù)通過(guò)管理平面發(fā)送到云安全管理平臺(tái)，用戶(hù)可以通過(guò)云安全管理平臺(tái)配置安全策略，查看日志。

(云計(jì)算安全防護(hù)實(shí)現(xiàn)示意圖)

綠盟科技作為安全領(lǐng)域的領(lǐng)軍企業(yè)，深耕專(zhuān)業(yè)領(lǐng)域，依托自身完備的安全產(chǎn)品及專(zhuān)業(yè)技術(shù)，現(xiàn)已提供針對(duì)多種云平臺(tái)的整體安全防護(hù)，目前已與多家金融機(jī)構(gòu)達(dá)成了云計(jì)算安全解決方案的合作。