9月7日,在南京国际会议大酒店,由中国证券业协会主办的“证券公司信息安全培训班”特邀国舜股份(股票代码 834698)副总裁汤志刚先生为全国上百家证券公司信息安全部门的负责人及骨干进行《互联网渠道营销活动——安全防御研究》的主题讲座。此次讲座围绕金融行业饱受伤害的热门问题——薅羊毛的威胁和防范展开。

国舜股份副总裁汤志刚为近百家证券机构负责人及骨干进行安全培训

汤志刚先生在培训中列举生动案例进行解析,讲解黑产“羊毛党”的产业链,分析“薅羊毛”行为及其对互联网渠道营销的威胁,以及如何进行具有针对性的防范。汤志刚先生特别强调,建立完善的互联网渠道推广活动安全防御体系,要做到“轻管控,重检测,快速反应”。具体举措如下:

在推广活动开始之前,针对互联网营销活动信息系统威胁分析的结果,制定相应的安全需求,安全设计要求,安全编码要求。并在互联网营销活动信息系统开发过程中实施管理,保证开发安全基线的落地。汤志刚先生特别补充,开发安全的建设刻不容缓,没有开发安全管理体系的支持,现在的技术团队是难以在互联网中开发出安全的系统。

在推广活动进行阶段,通过国舜大数据反欺诈平台,依托于大数据技术,利用威胁情报数据,增强黑产识别能力。能够在用户参加活动的时候,每进行一次操作,在背后做几项甚至几十项安全检查,通过多重数据关联叠加后利用特征工程找出羊毛人群的行为规则,快速识别羊毛党,并实现差异化管控;面向疑似潜在的价值用户,对其进行用户维系运营,最终实现整体的风险把控。

此外,通过建立针对互联网营销活动兑换环节进行统一审批的综合管控平台,能够更容易而有效地发现羊毛党的攻击行为,为大数据反欺诈平台提供有力的支撑。也能在检测成功之后,迅速切断羊毛党的获利途径,最大限度地控制损失,是快速响应的有力手段。

国舜股份副总裁汤志刚先生,毕业于清华大学,拥有20余年信息安全行业从业经验,在开发安全领域内有独到研究,在开发领域和安全领域均有丰富经验,长期致力于推动全生命周期开发安全管理体系的落地。

在此次中国证券业协会主办的“证券公司信息安全培训班”主题讲座上,国舜股份副总裁汤志刚先生的讲座,融合其20余年专业积淀,生动活泼,深入浅出,给与会证券行业人员提供一堂新颖、有趣而又富有实战价值的课程,提升证券行业人员网络安全意识,必将促进金融行业防范“羊毛党”水平更上一层楼。