东吴证券-金融信息可信安全

当前，金融领域关键基础信息系统在数据共享和通讯方面发展迅速，其信息化、智能化、网络化程度的提高使得系统对网络的依赖性持续增强。一方面，金融平台所承载的数据价值也越来越高，一旦遭到攻击破坏，将造成难以估量的损失；另一方面，传统的安全手段难以对未知攻击行为进行识别和检测防御，引入新的安全技术显然已变得至关重要。

以可靠性、可维护性、可用性、安全性四大要素为出发点，结合东吴证券已有的信息系统，八分量持续免疫系统主要承担其中的程序安全以及数据安全两个核心模块，帮助东吴证券建立了一套新一代零信任、安全全程可视化的信息安全防御体系，系统部署如下：

八分量持续免疫系统在案例中的架构

平台由可信防护模块和以区块链为底层的数据安全模块两大核心模块构成，主要实现以下三个功能：

1、基于可信计算和白名单技术，遵循《等保2.0》，实现安全态势感知。

2、优化区块链共识机制，实现数据防篡改与溯源。

3、从提升用户体验入手，持续强化IT技术对证券业务活动的支撑作用。

1、引入全新主机安全防护架构机制和AI技术，降低服务器被侵犯的安全风险。

2、完善和加强统一管理的资产管理平台，对资产的风险进行动态评估和展示。

3、接入统一安全管理与安全运营自动化服务中心平台，提升业务系统安全性和可管理性。

4、通过威胁情报平台关联自身漏洞和防护状态，提供安全态势感知和被攻击前的预防。

5、实现安全治理的标准化和有的放矢的安全决策，从而提升安全治理水平。

东吴证券成立于1993年，目前拥有18家分公司，及近140个证券营业网点。公司于2011年12月在上海证券交易所上市，是国内第18家上市券商，公司连续第五年获得A类A级券商评级。