抱财金融定期安全测试是保障账户安全力量

今年4月，国内知名互联安全漏洞平台乌云审核发布了一则芝麻金融P2P站数据库泄露可导致用户千万级资金受影响的信息，指出该漏洞造成逾8000名用户资料泄露，包括用户姓名、身份证号、号、邮箱、银行卡信息等，涉及金额估计3000万人民币有余。

黑客攻击其实一直伴随着互联行业成长，作为与互联结合的金融行业，P2P自2013年日益加速发展，其遭遇黑客攻击的频次亦呈量级增加。有数据统计显示，截止2014年底，全国已有超过160家P2P平台由于黑客攻击造成系统瘫痪、数据被恶意篡改、倒闭等。

其实互联金融行业整体的安全性并不很低，但由于金融的特殊属性，决定了P2P用户具有很高的商业价值，也自然收到黑客的更多关心。抱财技术总监孙辉表示，抱财采用国际标准的SSL数据传输安全加密技术，对系统数据进行安全备份，并聘请国内一流的络安全专家团队对系统进行定期安全评估及渗透测试，其中包含阿里巴巴集团旗下阿里云，以及百度旗下安全宝。随着抱财业务量的上升，访问量不断增大，我们也曾受到过黑客攻击，但由于做了多层数据加密，加之平台技术人员的及时处理，并未对用户账户安全造成影响。

“把所有APP整合在一起需要资本的投入。”柳青表示 近期，抱财技术攻城狮们联合安全宝团队发起安全模拟攻防演习活动，通过常见的DDOS攻击、CC流量攻击、漏洞攻击等手段，对抱财服务器进行测试，测试结果为抱财能够在最短时间内恢复服务器的正常运行，同时保证站在最短时间内恢复访问。包含压力测试、渗透测试在内的定期安全测试，以及服务器及时升级等，都是保证用户账户安全的必要手段。孙辉表示，抱财在技术安全保障方面一直严阵以待，在提升用户体验的同时从服务器底层保证数据安全。

上月，抱财同阳光保险集团签署交易资金损失保险协议，为每一位用户账户投保，本次技术攻防模拟活动，也是抱财在账户安全方面做出的有益探索。

关于阿里云

阿里云为阿里巴巴集团旗下云计算品牌，全球领先的云计算技术和服务提供商。创立于2009年，在杭州、北京、硅谷等地设有研发中心和运营机构。用户通过阿里云，用互联的方式即可远程获取海量计算、存储资源和大数据处理能力。截至2014年6月，阿里云服务的客户数超过140万，根据IDC调研报告，阿里云是目前国内最大的公共云计算服务提供商。

关于安全宝

安全宝是国内第一家完全基于SaaS模式为用户提供安全防护服务的公司。作为李开复先生创办的创新工场中唯一一个安全领域的投资项目，安全宝被国家某涉密机构指定为安全技术支持单位，并被授予国家级高新技术企业称号。2015年4月15日，百度全资收购安全宝，安全宝将融入百度云安全体系。