一把钥匙打开多个同样的锁

       网贷中心创始人蒋正认为，有些平台标榜安全性高，实则漏洞百出，表现在硬件、P2P系统、人才以及安全意识等方面。

       “由于成本受限，目前行业自主开发系统软件的平台数量不多。P2P平台在技术力量薄弱的情况下会委托系统开发商进行数据托管、系统维护，一旦数据库不由P2P平台自己掌控，就会面临客户资料泄露、资金流动失误等潜在风险。”蒋正谈道。

       记者在淘宝网搜索“P2P网贷系统模板”后发现，模板定价在几百元到几十万元不等。其中较多的是一款名为“绿麻雀系统”的P2P网贷程序。记者从多个卖家的描述中看到，使用该系统的网贷平台，包括融易信、易天贷、西部聚财、大地贷、盛世汇盈、雪山贷、国安贷等几十家网贷企业。

       “采用模板的平台是黑客指向性攻击的重灾区，网贷企业购置通用平台模板，稍加修改后使用，就像装了同样的锁，别人用一把钥匙就能轻易打开门。”袁善祥认为通用模板是导致P2P平台易受攻击的原因之一。

       蒋正认为，黑客攻击P2P平台最常见的方式是DDOS攻击，通过很多“僵尸主机”(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务。简单说，是指通过网络过载来干扰甚至阻断正常的网络通讯，通过向服务器提交大量请求，使服务器超负荷崩溃。

       上述金海贷相关负责人告诉记者，金海贷网站遭到的是黑客30G高流量攻击程度的DDOS攻击，所谓流量攻击都是按每秒的流量算的，很多机房的总出口带宽都不足30G，而机房最高的防火墙集群一般都才30G，国内的机房防火墙一般是在20G左右。

       请第三方安全机构“保驾护航”

       中国互联网金融诚信联盟首席律师肖飒认为，P2P网贷系统只有确保无漏洞，才能保障网贷平台的安全稳定和投资者的收益。“平台一定要重视网络安全，要有意识地依照网络安全的基本要求，及时发现网站漏洞，防止黑客攻击。”肖飒说。

       那么，P2P平台如何才能确保无漏洞，维护网络安全呢？

       蒋正从技术角度指出，P2P平台应该实施服务器集群与分布管理，增强硬防火墙，流量清洗等安全策略，加强对平台的不间断监测，建立高效预警机制；保持对平台的更新升级频率和漏洞的巡查修复。

       “应该让专业的人做专业的事。P2P平台可以依托专业的技术外包公司解决技术安全问题，保证数据实时异地备份，确保被攻击后数据不丢失。”蒋正认为，借助第三方安全服务机构进行独立和专业的渗透检测，可以避免P2P平台的内部力量不足和非独立性。

       袁善祥提示网贷平台，如果发生黑客袭击事件，网贷企业应做好受攻击后的客户安抚和解释工作，防范引发集中提现、提前兑付等系统性风险。

       “金海贷网站被黑之后，很多投资人因打不开网页而恐慌，不断打客服电话进行咨询，当时公司上下全体员工轮换值班，在QQ群告知投资人当前事件的进展状况，尽量做到安抚投资者。”金海贷相关负责人谈道。

       在庆幸其在金海贷网站的投资有惊无险之余，一航建议P2P平台可以考虑组建追击黑客的安全联盟，在网贷中心、网贷天眼等第三方平台的显眼处贴出黑客通缉令，征集赏金猎人。

       “奖金由网贷平台认捐，当认捐的网贷平台发现被黑客攻击后，可以在第三方平台发布通缉令，等抓到黑客了，网贷平台再根据自己认捐的钱每次提出一定比例的金额付给抓住黑客的赏金猎人。”一航解释道。

上一页  [1] [2]