華夏時報（www.chinatimes.net.cn）記者冉學東馮櫻子深圳報導

今年的疫情給金融企業數字化改革進程按下了加速鍵。在互聯網流量的激增的同時，互聯網上攻擊流量也在同步激增，金融行業尤為顯著，這使得金融行業在網絡和應用安全問題上的重視和投入日漸提高。

12月20日，由火訊財經主辦的“觀火數字金融高峰論壇”在深圳召開。Akamai金融銷售負責人梁世鵬發表了主題為《新形勢下的金融互聯網安全》的演講。

Akamai是全球最大的CDN服務提供商和雲安全廠商。梁世鵬表示，金融安全包括：業務自身可用性、穩定性帶來業務連續的風險；互聯網攻擊給業務帶來的業務中斷的風險，以及由於數字資產丟失帶來的金融業務安全風險。

目前，2020年已經接近尾聲。由於Akamai承載了全球30%左右的互聯網web流量，從Akamai的大數據可以看到：今年剛過去的第三季度互聯網流量比去年同期增加了一倍。而與全球互聯網流量激增相伴的是網絡攻擊的激增。今年8月，針對金融行業，包括交易所、銀行、資產管理公司、區塊鍊等領域的攻擊量出現爆發式增長。

其中，DDoS攻擊作為傳統攻擊方式，在疫情之後攻擊的頻次和大小有很大變化。具體而言，首先單次攻擊的帶寬越來越高，Akamai在今年成功攔截的最大一次攻擊的帶寬已達到1.44Tbps之多。與此同時，攻擊的PPS值（每秒數據包）也越來越高。“2020年我們觀察到的最大PPS，每秒產生的攻擊數據包高達809百萬PPS。這些變化給整個金融行業的網絡安全架構帶來很大挑戰。”梁世鵬表示。印度雙效威而鋼,犀利士,印度必利勁,雙效犀利士,印度萬艾可,印度果凍威而鋼,LOVEGRA女性偉哥,德國必邦,老中醫補腎丸,保羅V8,德國黑螞蟻,迷暈噴霧,deep sleep,乖乖水,加拿大VIMAX增大丸,Wenick man陰莖增大膠囊,美國VVK增大丸,MAXMAN增大丸,泰馬增強丸,泰國馬力,泰坦凝膠,TITAN GEL,的確勁軟膏,威而鋼,犀利士,美國黑金,2H2D持久液,紅金偉哥,德國金剛持久液

隨著互聯網攻擊新常態的出現，DDoS攻擊以更多、更複雜的形式呈現出來。今年Akamai已監測到數百起與DDoS相關的攻擊。6月，針對某金融客戶的DDoS攻擊，單次攻擊帶寬峰值達到1.44Tbps，這也是迄今為止Akamai觀察到並且成功攔截的最大的單次攻擊流，並且這個高峰值帶寬的攻擊持續了一個多小時，使用了九種不同的攻擊方法，非常難以防護。

“這種超大帶寬峰值流量的DDOS攻擊對於一般雲計算公司和CDN公司受限於自身帶寬容量，都將是很大的挑戰。但是Akamai以其承載200Tbps以上系統容量，以及承載互聯網業務歷史峰值160Tbps的能力，完全可以輕鬆的應對Tbps帶寬級別的DDOS攻擊。並且可以在攔截攻擊的同時不會對業務造成任何影響，在客戶遭受攻擊的過程中也不會把用戶的業務訪問請求丟到黑洞，實現用戶的業務在整個攻擊過程的平穩運行。”梁世鵬說道。

如今，黑產已經形成了規模化的運營狀態。黑產中“攻擊即服務”概念興起，黑客基於行業排名逐個搜尋攻擊目標，有計劃地開展、有計劃地滲透、有計劃地發動攻擊、有計劃地勒索。尤其是針對金融行業。

近期，全球多個行業的數千家企業機構受到攻擊威脅，向其勒索比特幣，勒索起步20個比特幣。一開始，黑客組織會發出威脅性的電子郵件，警告如果公司不支付比特幣，則將對公司發起DDoS攻擊。這些信件會明確受害者機構內的目標資產並承諾會進行一次小的“測試”攻擊來證明情況的嚴重性。

例如，先進行50Gbps帶寬的攻擊，如果企業不付錢，就繼續加碼，變成100G、200G、400G的攻擊。“很少有客戶在這麼大攻擊量的情況下保持穩定的心態。”梁世鵬表示。

今年國慶節前後，黑客組織對香港大型金融機構，包括銀行、交易所等，進行地毯式攻擊。Akamai平台在此期間保障很多金融行業客戶在攻擊中安然無恙。

對於區塊鏈行業出現的數字資產丟失和盜用的問題，在Akamai看來有兩個大方向：一是客戶內部員工被人釣魚或者安裝木馬，導致內部業務數據被洩露。另外一種情況是來自於外部。外部有兩個層次：合作夥伴和供應鏈。

有通過移動供應商短信供應鏈導致數字資產丟失的情況、也有通過網站中第三方合作JS代碼導致數字資產丟失的情況，也有個例事件通過交易所用戶的瀏覽器被人注入了惡意瀏覽器擴展導致丟幣的情況。這些都在Akamai觀察範圍內。