本報(bào)記者 李春蓮

    證券行業(yè)金融數(shù)據(jù)穩(wěn)定、安全，事關(guān)1.9億名個(gè)人投資者的資金安全。技術(shù)雖然不斷進(jìn)步，但證券交易軟件“崩潰”現(xiàn)象仍舊時(shí)有發(fā)生，近半個(gè)月內(nèi)接連發(fā)生東方財(cái)富股吧、同花順系統(tǒng)崩潰事件，去年渤海證券、湘財(cái)證券等券商的交易系統(tǒng)也一度出現(xiàn)登錄故障。面對(duì)頻發(fā)的系統(tǒng)問(wèn)題，券商機(jī)構(gòu)均以“網(wǎng)絡(luò)線路異常”答復(fù)投資者，而運(yùn)營(yíng)商則表示“這個(gè)鍋我們不背”。

    “網(wǎng)絡(luò)線路異常”究竟是什么問(wèn)題？目前在傭金趨同的狀態(tài)下，投資者或更加關(guān)注交易軟件的平穩(wěn)安全運(yùn)行。

    對(duì)于“網(wǎng)絡(luò)線路異常”可能的原因，云宏信息科技股份有限公司副總裁劉建平表示：“沒有到現(xiàn)場(chǎng)勘察不好判斷。但可能的情況有以下幾個(gè)方面。首先可能是業(yè)務(wù)升級(jí)導(dǎo)致的，在升級(jí)之前沒有做好備份，一旦有問(wèn)題不能快速還原回去；第二種可能是現(xiàn)在的業(yè)務(wù)系統(tǒng)越來(lái)越復(fù)雜，有可能是業(yè)務(wù)系統(tǒng)存在bug觸發(fā)；第三種可能是運(yùn)維管理過(guò)程不夠規(guī)范；第四種可能是托管的機(jī)房出現(xiàn)故障；第五種，也是最近發(fā)生比較頻繁發(fā)生的受到外部攻擊，比如DDoS攻擊。”

    隨著數(shù)字化轉(zhuǎn)型進(jìn)度的推進(jìn)，證券線上業(yè)務(wù)相較于傳統(tǒng)業(yè)務(wù)，在交易、營(yíng)銷等場(chǎng)景面臨著來(lái)自外部安全威脅，以及系統(tǒng)漏洞、惡意行為等引起的內(nèi)部威脅。僅2020年多個(gè)國(guó)家超100家金融服務(wù)公司遭遇同一黑客團(tuán)伙發(fā)起的一波勒索型DDoS攻擊。

    證券交易具有嚴(yán)格的安全要求，對(duì)于券商交易系統(tǒng)的安全防范與建設(shè)，劉建平也給出了三點(diǎn)建議：“首先是按照三級(jí)等保規(guī)范進(jìn)行云安全的建設(shè)，包含邊界安全、云平臺(tái)自身安全和云租戶安全；同時(shí)考慮信創(chuàng)和密評(píng)的要求對(duì)供應(yīng)鏈安全、信息泄露安全、密碼安全等進(jìn)行全方位的安全規(guī)劃建設(shè)。其次，由于網(wǎng)絡(luò)邊界部署的防火墻只能防止外部DDoS攻擊，在合法賬號(hào)被盜取或攻破后，由內(nèi)網(wǎng)發(fā)起的DDoS攻擊防火墻根本無(wú)法感知。云平臺(tái)底座應(yīng)該選擇自帶東西向流量的防DDoS攻擊能力，能夠有效防止從內(nèi)網(wǎng)發(fā)起的內(nèi)對(duì)內(nèi)、內(nèi)對(duì)外的DDoS攻擊，保障云平臺(tái)及業(yè)務(wù)的安全。第三，數(shù)據(jù)中心的容災(zāi)備份體系是否健全，對(duì)業(yè)務(wù)中斷后的故障處置、快速切換和拉起、業(yè)務(wù)快速恢復(fù)起到至關(guān)重要的作用。”

    今年以來(lái)，多家券商在行業(yè)平均萬(wàn)2.5的傭金費(fèi)率基礎(chǔ)上不斷下調(diào)費(fèi)率，為了能夠吸引客戶，穩(wěn)定安全的系統(tǒng)可能是客戶看重的指標(biāo)。

    業(yè)內(nèi)認(rèn)為，現(xiàn)在券商的業(yè)務(wù)系統(tǒng)因?yàn)槠鋽?shù)據(jù)安全性考量，大部分都會(huì)選擇私有云部署的方式。要保障其業(yè)務(wù)的可靠性和連續(xù)性，特別是現(xiàn)在推進(jìn)基礎(chǔ)架構(gòu)國(guó)產(chǎn)化的大背景下，選擇云的廠商至關(guān)重要。

（編輯 孫倩）