数字经济时代的智慧城市与信息安全(第2版)

作者简介

范渊，现任杭州安恒信息技术股份有限公司董事长兼总裁，是第一个在美国黑帽子大会（Black Hat）上做演讲的中国人；对物联网安全、工业互联网安全、云安全、大数据安全、智慧城市安全等领域有深入的研究。主编和参与出版的图书如下： 《智慧城市与信息安全》《智慧城市与信息安全》（第2版）《大数据时代的智慧城市与信息安全》《数字经济时代的智慧城市与信息安全》《数字经济时代的智慧城市与信息安全》（第2版） 《发电厂控制与管理系统信息安全》。担任浙江省政协常委，浙江省科协副主席，国家信息安全标准化委员会委员，中国网络空间安全协会常务理事，中国计算机学会安全专业委员会常务委员；是国家百千万人才工程“有突出贡献中青年专家”，科技部“科技创新创业人才”，中国科学技术协会“全国优秀科技工作者”；荣获中国互联网发展基金会首届“网络安全优秀人才奖”，中华国际科学交流基金会“杰出工程师青年奖”，浙江省杰出青年，2016年度十大风云浙商，2017年“全球浙商金奖”，2019年浙江省青年数字经济“鸿鹄奖”，科技新浙商致敬十年特别奖等荣誉。

内容简介

6.3.6.3 监测预警子系统 涉众金融风险的监测管理对于风险分析具有重要作用，通过对互联网网站的运行、状态与内容进行全方位和多层次的监控，包括平台网站指纹信息（网络环境、金融行业分类和接入资质）、网站运行状态（网站可用性和网络可达性）、网站结构状态（子服务系统和接入资质）、网站位置状态（CDN分布和DNS权威服务器）、网站排名状态（访问量、行业权重）和网站安全状态（内部威胁和外部威胁），形成互联网金融机构、重点金融企业，以及重大金融活动网站运行态势的全息视图，有效支撑相关部门开展网络监管和应急处置等行动。 （1）运行异常监测。 针对互联网涉众金融网站运行中存在的风险，具备监测违法违规及其他需重点关注行为的能力，能够实时发现互联网金融平台在网站访问、ICP备案、违规宣传、金融数据部署位置、企业高管异常、平台业务异常、用户量异常、僵尸网站及僵尸APP、收益率异常，以及所属企业工商注册信息变更异常等情况，实现运行异常监测的准确性、全面性和及时性。并具备良好的扩展性，即支持对新增异常行为监测的动态扩展能力。 （2） 金融企业舆情异常监测。 随着互联网金融的快速发展和互联网金融相关舆情的持续升温，通过舆情异常监测可以发现互联网金融行业和具体企业蕴藏的风险，以预警高危平台。具体功能如下。 ？ 实现对新闻、论坛、博客、门户、贴吧、微信公众号、微博、APP等通道的互联网金融舆情信息的获取、过滤和去噪。 ？ 结合新闻、论坛、微博等通道的负面舆情信息传播内容和特点建立基于多通道舆情信息的平台预警模型。 ？ 提供高危平台预警功能，预警方式包括短信、邮件、网页弹窗等。 ？ 提供专题事件追踪分析功能，实现对互联网金融专题事件的追踪分析。 ？ 提供互联网金融政策、行业等方面的热点发现功能，并实现热点的分析，包括网媒和评论观点分析、传播地域和传播范围的分析等。 6.3.6.4 分类处置子系统 系统可以实现线索在不同用户机构和部门间的传递，对高危线索进行线下排查工作。需要下级单位和其他部门配合调查时，即可通过系统将线索传递到需要配合的单位或部门，在完成调查或者补充工作之后即行反馈。 （1）处置协调。 输入传递单位、线索名称和线索的当前状态等基本信息即可发起协调处理请求；同时也能收到其他单位对本单位发起的协调处理请求，也可实时查看本单位发起的协调请求的状态，多方同时处理提高工作效率。 （2） 指令下发。 提供线索的下发任务，由上一级单位创建并以任务的形式下发。既可以新建线索，也可以将现有的线索下发协查。 （3） 工作上报。 提供线索的上报功能，由下级单位创建，在采集的过程中出现线索与实际不符或者未找到线索目标的情况可上报上级机关单位。 （4） 联动处置。 对监管部门认定的违法违规金融风险平台所涉及的网站、域名和IP进行协调处置联动，快速查处涉及互联网金融有害信息的特定网站、域名等，并提供常规处置与应急处置两种不同优先级的处置策略；另外对处置流程实施全程监管和处置后的效果验证。 6.3.6.5 平台可视化子系统 系统支持良好的可视化展示能力，能够全面、形象且清晰地展示以上业务功能，并支持大屏幕展示，具备良好的人机交互功能。 通过对所监测的对象的运行状态进行全方位和多层次的监控，包括平台网站基础属性（网络环境、金融行业分类和接入资质）、网站运行状态（网站可用性和网络可达性）、网站结构状态（子服务系统和接入资质）、网站位置状态（CDN分布和DNS权威服务器）、网站排名状态（访问量和行业权重）、网站安全状态（内部威胁和外部威胁），形成重点金融机构、重点金融部门，以及重大活动金融网站运行态势的全息视图。为重大金融网络安全事件和金融网站服务中断事件提供溯源分析基础，从而有效支撑相关部门开展网络监管和应急处置等行动。 可视化功能模块负责展现涉众金融风险在各个维度上的全局动态，辅助大方向的决策；同时形成有效的多维度的研判报告，统计报表等辅助重要决策，该模块的几个重要功能如下。 （1）风险全息画像。 支持平台网站、第三方门户导航、新闻、微博、BBS等多通道数据融合能力，面向P2P网络借贷、非法传销等不同平台实现平台基础信息提取、特征标签标定及平台关联关系展示功能，多维度地准确呈现各互联网金融平台画像，如图6-9所示。 本书是范渊和他的作者团队在智慧城市信息安全领域方面编写的第五本作品，是《数字经济时代的智慧城市与信息安全》一书的基础上，又融入了新的数字经济、城市大脑等相关内容。本书适合参与智慧城市规划、建设与运营的管理人员和信息化从业人员阅读，也可作为智慧城市与信息安全相关专业的重要参考书，广大对智慧城市与信息安全等知识感兴趣的读者也可以选择本书阅读。