一、是从银行机构抽查情况来看，安全性同比其他行业较好。

认证体系基本完善，技术应用世界领先(电子银行的安全一直是技术在引领，中国硬件身份认证技术走在世界的前列，网上银行基本实现了双因子证书认证)；

系统防护体系趋于成熟，防护能力较高；

风险控制体系逐渐形成，安全防护纬度多；

政策监管在加强，管理层安全意识强。

二、是从高强度渗透测试来看，金融系统应对大规模网络攻击仍然存在风险。

远程监测20%金融机构官方网站存在高危漏洞。

逻辑错误、权限绕过、信息泄漏等业务系统高危漏洞时有发生。

移动互联网、互联网金融迅速发展，安全问题变得无处不在。

三、是从国家的战略层面来看，网络安全挑战依然严峻。

国产率较低，自主可控压力较大；

系统复杂、防护滞后、安全动态变化、科技风险集中；

黑色产业趋利化、集团化、跨境化(如一次跨境网络钓鱼攻击，黑客从骗取用户的信息到国外的ATM取现只需要2小时，而立案最快得6小时)；

相关法律法规、信用体系仍待完善。

网络金融在给消费者带来便利体验的同时，其安全性问题也日益显现。网络金融安全问题的发生，通常是跨平台、跨地域、覆盖存、贷、流通的各个层面，对金融机构、电商、安全企业都构成挑战，单独从一个环节去入手，往往困难重重。只有通过网络金融产业链的合作，打造由政府、银行、商家、安全服务商等全面协同参与的网络金融保护链条，提供系统性的安全解决方案，才能切实保护消费者利益。

从网络威胁的角度来看：网络金融系统复杂，漏洞随时可能出现；与此同时网络环境日益恶化，大规模攻击时有发生；现有的安全防护体系难以防范大规模高强度渗透攻击

从技术发展来看：云计算、大数据、移动互联网的等新技术、新应用的快速应用给网络金融带来较大冲击

从人才队伍建设来看：网络金融安全的范畴在延伸，网络安全工作人员比例不足，特别是网络攻防分析队伍人员紧缺

从安全可控角度来看：关键技术产品过度依赖少数厂商，安全可控能力不强；云计算以及互联网金融的规模化发展，整体架构的迁移有望自主可控获得突破性进展。

金融系统的APT攻防之道

金融系统的APT攻防之道，从技术防控和业务防控两方面浅谈攻防演进的趋势。新一代的防御体系，至少具备四个能力。

应该具有智能的威胁感知能力，

需要加强知彼的能力，

应该具有高强度攻击抵御能力、快速应急响应能力，

是大数据分析能力，

从业务防控的演进来看，2006年到2014年的电子银行认证体系的发展，就是不断的加锁的过程。