联系我们

咨询电话:400-836-3969(7*24)
联系方式:sales@diyou.cn

全部资讯>>资讯中心>>网络骇客盯上P2P,加强安全是关键

网络骇客盯上P2P,加强安全是关键

    据统计,到2013年底,深圳已成为全国P2P网贷平台数量最多、成交额最大的城市,不少本地P2P平台向记者坦言,遭遇黑客入侵已是深圳网贷企业遇到的普遍现象。对处于监管边缘的P2P行业来说,黑客攻击让业内企业遭到经济和声誉的双重打击,也对行业健康发展造成巨大影响。

    “我们是XX联盟,是来收保护费的。”自去年开始,这样的勒索信息成为悬在众多P2P网贷企业面前的一道难题,从每月一次发展到每天数次,从小黑客攻击到黑客组织性打击,这个互联网金融领域中的新兴行业被黑客“盯”上了。

    黑客频频光顾为P2P企业的安全技术管理敲响警钟。业内人士指出,随着行业的成熟,国家监管到位,行业大浪淘沙,运行优质的平台将加强监管,加大在技术、安全方面的投入力度,专业解决网络安全的第三方服务公司也会应运而生。



    现象 组团“黑”网黑客攻击“天天见”

    实际上,自2013年上半年开始,遭遇黑客攻击已经成为网贷公司普遍面临的问题,而现在攻击频率变得越来越高。

    一家深圳P2P平台负责人用“震惊”来形容初次遭遇黑客攻击的经历。“去年3月以后,我们每个月都会遇到黑客,当时技术比较薄弱,感到很震惊,我们以为黑客都是瞄准大金融网站的,没想到盯上了P2P。”这位业内人士透露,到了2013年下半年,黑客攻击频率更加频繁,“一开始一个月一次,后来每周一次,后来每天都有。”

    除了攻击次数越加频繁,攻击范围也越来越大,时间越来越长。2014年1月9日下午16时09分,人人贷官方微博发布了一条收获1.3亿美元融资的消息,消息发布不到两个小时,该微博就发布了被黑客攻击的告示。今年3月,P2P网贷行业门户网站“网贷之家”遭到的黑客攻击就是此类典型案例,其中包括数万IP的CC攻击,持续10分钟30G/s的流量攻击,半天过10亿次的连续攻击,攻击时间持续长达一周。

    愈加猛烈的黑客攻击对P2P造成强大打击。2013年10月,银实贷因黑客的攻击导致系统瘫痪,深陷挤兑泥潭。2013年9月19日中秋之夜,深圳金海贷公司被黑客攻击,网站无法正常运行,投资人一下子陷入恐慌,金海贷董事长张博宇彻夜守在公司,亲自当起了客服安慰投资人,直至网站恢复正常。2013年12月,广东地区多家P2P平台,包括e速贷、通融易贷、快速贷、融易贷、融信网等集中被黑。业内人士分析,此类大范围攻击需要大量的资源消耗和成本代价,应属有组织的黑客行为,非单个黑客团队可以操作。

    “黑客攻击某个平台,一般都是连续攻击,比如一个星期、一个月,除非其目的得以解决,或者有更高级的解决方案。”人人聚财媒体总监刘侠风说。

    手段 双重攻击数据入侵或击垮平台

    据了解,目前黑客对P2P平台的攻击方式手段主要分为两种:一种是暴力打击,另一是黑客入侵。暴力打击主要是流量攻击,分为DDOS和CC攻击两种,DDOS攻击是指黑客占用P2P平台的带宽,从而将平台的流量堵死;CC攻击就是黑客放出成千上万的请求,模拟大量用户访问P2P网站,造成网站瘫痪,用户无法访问。今年3月“网贷之家”遭遇的黑客攻击就是流量攻击的典型案例。

    深圳投哪网首席技术运营官诸葛鹏分析认为,黑客流量攻击的目的一般分为两种,一种是经济敲诈,往往出现在P2P企业有信息发布,或者业内出现重大新闻的时候,一般这时媒体关注度比较强,黑客攻击也容易出现;另一种是竞争对手的恶意攻击,这种则没有明显的规律性可循。

    而另一种黑客入侵则比较隐蔽,黑客通过对P2P网站非法代码植入建立后门入侵平台的数据库。“数据库就像银行的保险柜,黑客在保险柜上挖了个口子,从而随意纂改、盗窃用户数据,一般用户很难发现,后台如果没有审计也很难发现。”诸葛鹏说。

    刘侠风告诉记者,相比来说,黑客通过入侵对于P2P平台的影响更大,黑客入侵之后,可以篡改后台数据,如果平台没有做多重备份,几乎可以说是毁灭性的打击。据某互联网安全专家透露,现在倒闭的P2P网贷平台中,有不少是因为黑客入侵后篡改数据,关门歇业的。

    应对 拒绝妥协建应急机制和安全技术管理方案

    对P2P公司来说,黑客攻击带来的影响远不只是经济损失。如果解决不好安全问题,十分不利于行业的健康发展;有的平台出于所谓“信用”的考虑,直接屈服于黑客的要挟,这更不可取。

    “在没有遇到大规模攻击时,我们就意识到不能妥协,”一位业内人士告诉记者,为了应对黑客“光顾”,不少P2P平台建立了一整套危机应对流程,一旦遇到网站被黑,技术人员会连夜赶往机房处理,公关团队会在公司论坛同步发帖,上传黑客勒索截图,并密切跟帖,在网站无法运行期间,如果客户有提现的需要,在核实用户真实身份后可以通过后台处理。而对于黑客数据入侵,则进一步加强内部审查机制,监测非法请求,对每天的充值提现进行审计。

    加强自身的安全技术管理才是应对黑客攻击的根本之道,诸葛鹏提出,不同的P2P平台可以根据自身特点,从带宽、硬件和安全策略三方面入手,建立适用于企业自身的安全技术管理方案。

    刘侠风介绍,目前P2P平台可以通过多种方式加强技术安全管理,例如可以通过数据库实时异地备份+每天全备方案,确保数据在出现极端情况下的安全;通过与Symantec进行合作,网站数据通过Symantec HTTPS安全证书协议进行传输,确保数据的网络传送安全;通过服务器集群架构方案,实现大批量并发访问;网站采取J2EE三层架构实现方案,屏蔽网站漏洞;以及完善的服务器运营数据监控方案,及时发现攻击目标,及时预防等。

    探因 致命短板“无技术团队就不要做P2P网贷”

    黑客为何如此青睐P2P?在探寻其中的原因时,可以追溯到黑客在攻击P2P之前比较热衷的一个领域——游戏网站。“游戏网站和P2P有很多相同特点,第一是赚钱,第二是依靠网络,第三是行业里充斥了大量的中小公司,安全措施一般不到位或者没有,所以敲诈行为一般容易得手。”诸葛鹏说。

    刘侠风说,现在很多P2P网贷平台,都没有自己的技术团队,甚至网站的模板都差不多,在大家眼里,做的又是 “卖钱”的事情,这就给了黑客可乘之机,攻击起来,相对来说难度小得多。“技术风险是P2P网贷的重要风险之一,强烈建议所有P2P网贷平台树立风险意识,没有自己的技术团队,就不要做P2P网贷!”

    刘侠风认为,随着P2P网贷行业的不断发展,专业解决网络安全的第三方服务公司会应运而生;同时P2P网贷平台会进一步加强、加大在技术、安全方面的投入力度,完善产品的同时,进一步解决安全问题。

    而另一个方面的问题是此类新型网络犯罪面临一些法律盲点,取证难抓人更难。“我们最早也考虑通过法律途径解决,但是取证的成本非常高,”诸葛鹏坦言,如果向公安机关报案并立案调查,必须提供相关损失数据,这就需要通过专业中介机构来“定损”,对于P2P平台来说,这部分数据收集本身就是成本。此外黑客网设置了多层代理,往往又是跨地域攻击,公安部门的传统刑侦手段很难找到其踪迹,破案需要消耗大量人力物力,难度重重。


 来源:南方日报


    作为P2P网贷系统开发商的帝友,也在此提醒各位平台商,关注平台安全,对自己和投资人负责。



  • 关于帝友  |  帝友资质  |  帝友风采  |   联系我们  |  常见问题  |  公司招聘  |   阿里云  |     |  授权查询
    Copyright © 2012 - 2014 闽ICP备12013734号-24 厦门帝网信息科技有限公司旗下 帝友P2P借贷系统