2023国家网络安全宣传周丨网商银行:“应用可信”防御网络安全
2023年09月13日 18:05
9月11日-17日是“2023国家网络安全宣传周”。香港正版综合资料大全官网围绕“网络安全为人民,网络安全靠人民”的主题,开展网络安全成果案例征集活动。互联网企业积极参与,从“反诈”“个人隐私保护”“数据安全”“风险评估”“关键信息基础设施安全保护”“新技术 新应用的网络安全”等方面,多角度、多层面、多形式地分享了网络安全成果与良好经验,共同探索网络安全问题的解决途径,为我国网络安全领域建设提供新思路、新方法,形成多方协作共同维护网络安全的强大合力。
网商银行
“应用可信”防御网络安全
“ 应用可信”主要是对在线应用系统的网络访问、文件访问、系统命令执行及应用代码执行等行为建立数据内视和可信级别安全管控规则,实现对于异常行为的可信管控,最终实现应用防御0Day攻击的效果。
通过安全平行切面技术在应用层基于应用运行时防护能力建立的可信策略控制点,对应用运行时依赖的网络、文件、命令执行、反序列化等行为建立可信级的白名单管控策略,确保只有预期内的行为执行成功,所有未知的行为默认进行拦截。
网商银行发布了数字银行可信纵深防御白皮书,对银行数字化转型产生了积极影响。此防御案例已经在网商银行落地3年时间,成功拦截外部真实攻击超千万次,守护了网商银行用户的资金安全和隐私数据安全。