安全防护常态化之路-公开版10.19.pdf

1、安全防护常态化之路 朱辉 中国外汇交易中心 中汇信息技术（上海）有限公司 安全防护常态化之路 中国外汇交易中心（以下简称交易中中国外汇交易中心（以下简称交易中 心）是中国金融业的重要基础设施心）是中国金融业的重要基础设施 交易服务交易服务 银行间外汇市场 由人民币外汇市场、外币对市场 和外币拆借市场及相关衍生品市 场组成 银行间本币市场 由货币市场、债券市场及相关衍 生品市场组成 交易后服务交易后服务 交易确认 交易冲销 交易直通处理 信息服务信息服务 实时市场数据 基准数据 交易数据库 安全防护常态化之路 可可 靠靠 性性 高高 性性 能能 可可 扩扩 展展 性性 安安 全全 性性 可可 维

2、维 护护 性性 可可 操操 作作 性性 可可 移移 植植 性性 全球化能力：能够支持现有接口，也能符合国际标准全球化能力：能够支持现有接口，也能符合国际标准 灵活性：能够快速增加新产品和新功能灵活性：能够快速增加新产品和新功能 成本效益：系统运作、维护、升级和改造都符合成本最优成本效益：系统运作、维护、升级和改造都符合成本最优 生命力：拥有强大的生命力，可以持续滚动发展，持续创新生命力：拥有强大的生命力，可以持续滚动发展，持续创新 多功能：支持多种交易方式和个性化服务多功能：支持多种交易方式和个性化服务 高服务水平：提供市场领先水平的高可用、高可靠的服务高服务水平：提供市场领先水平的高可用、高

3、可靠的服务 多产品：支持跨多资产类别的多个市场多产品：支持跨多资产类别的多个市场 IT人的挑战（续） 正文：微软雅黑 16号 安全防护常态化之路 正文：微软雅黑 16号 安全防护常态化之路 请问安全防护常态化之路怎么走？ 安全防护常态化之路 未知的 漏洞 加解密基 石的动摇 攻防新技 术 持续专项 攻击 保持敬畏，永远有不曾见识过的力量 正视风险 安全防护常态化之路 安全没有一劳永逸安全没有一劳永逸 边界一定会被突破边界一定会被突破 做好长期和风险相处的准备做好长期和风险相处的准备 合理投入 安全防护常态化之路 攻防的本质 是人与人的 对抗 安全占IT投 入保持持续 在合适比例 平衡关系 安全防护常态化之路 安全和业务发展 安全和易用性 团结群众 保持红线和底线 安全和可用性 安全防护常态化之路 量化 思维 有了不等于有用 漏报率 误报率 访问控制策略梳理 资产梳理 实事求是，做好最基础工