總的來說，新標(biāo)準(zhǔn)規(guī)定服務(wù)器端安全防護(hù)的基礎(chǔ)設(shè)施需要更加專業(yè)化、系統(tǒng)化。在解決非法攻擊時，可以檢測其“行為和行為，及其終端設(shè)備特征(如終端設(shè)備標(biāo)識、軟硬件特征等。)，互聯(lián)網(wǎng)特性(如MAC、Ip、無線網(wǎng)絡(luò)標(biāo)識等。)，客戶特征(如賬號標(biāo)識、手機(jī)號等。)，行為方面，在關(guān)鍵點和操作步驟方面，金融企業(yè)在未來的基建過程中要多注意以下情況：
1.關(guān)注服務(wù)器端的安全防護(hù)也能有效減少內(nèi)部安全事件的發(fā)生。內(nèi)部結(jié)構(gòu)缺乏客戶安全意識或缺乏管理和控制方法很可能導(dǎo)致服務(wù)安全保護(hù)牢固建立的中國萬里長城，的失敗。因此，在新標(biāo)準(zhǔn)中，對用戶管理系統(tǒng)的內(nèi)部結(jié)構(gòu)、動態(tài)密碼控制、wifi網(wǎng)絡(luò)控制、客戶安全認(rèn)證、網(wǎng)絡(luò)訪問等信息都有詳細(xì)的要求。內(nèi)部結(jié)構(gòu)整改是近兩年金融企業(yè)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)的一個很大很小的缺陷?？梢钥吹?，近年來，勒索、員工出售數(shù)據(jù)信息、辭職報復(fù)等木馬病毒的爆發(fā)，都為公司內(nèi)部結(jié)構(gòu)安全防護(hù)和整改敲響了警鐘。這很可能需要一個漫長的過程，但金融企業(yè)絕不能停止對困難的期待。
2.關(guān)注接口測試等邊緣系統(tǒng)安全因素的基本構(gòu)建。
3.局域網(wǎng)的密鑰管理也需要向App端的安全防護(hù)取向轉(zhuǎn)變?？梢钥吹?，大多數(shù)金融企業(yè)的局域網(wǎng)隔離和安全防護(hù)都是鏈路層安全防護(hù)，但對網(wǎng)絡(luò)層不是很關(guān)心。由于近年來防御和抵抗形勢的變化，新標(biāo)準(zhǔn)規(guī)定需要這類信息，這將是未來金融企業(yè)合規(guī)管理的關(guān)鍵信息。
4.注意ApI接口的安全系數(shù)。ApI接口是金融機(jī)構(gòu)與外部業(yè)務(wù)流程合作、傳輸數(shù)據(jù)的較為常見的技術(shù)方法。也是最人性化、安保措施難度更大的舞臺。新標(biāo)準(zhǔn)明確規(guī)定金融企業(yè)應(yīng)對ApI接口進(jìn)行一致控制。根據(jù)實際的管理手段和管控標(biāo)準(zhǔn)，金融企業(yè)也可以參考全國金融服務(wù)標(biāo)準(zhǔn)化技術(shù)聯(lián)合會發(fā)布的《金融機(jī)構(gòu)App第三方接口安全防護(hù)管理制度》，要求金融機(jī)構(gòu)App第三方接口的類型和安全等級，安全防護(hù)的設(shè)計理念，安全防護(hù)布署，安全防護(hù)一體化，安全防護(hù)運維管理，服務(wù)停止和系統(tǒng)軟件退出，安全風(fēng)險管理等安全設(shè)施和安全防護(hù)。
5.加強(qiáng)反釣魚基礎(chǔ)設(shè)施，確?？蛻魝€人網(wǎng)銀應(yīng)用的安全系數(shù)。反釣魚基礎(chǔ)設(shè)施是金融企業(yè)客戶關(guān)注的一個關(guān)鍵方面。金融企業(yè)除了采用傳統(tǒng)的反釣魚檢測等被動方法防范欺詐網(wǎng)站外，還可以選擇客戶友好頁面、開戶信息提示、認(rèn)證等方法，幫助客戶識別到欺詐網(wǎng)站的真實網(wǎng)站。
6.注意服務(wù)器后臺管理數(shù)據(jù)庫的安全性。如數(shù)據(jù)庫查詢?yōu)g覽的審核、傳輸數(shù)據(jù)的數(shù)據(jù)加密、數(shù)據(jù)信息的自動備份等。
7.金融網(wǎng)站平臺運營方應(yīng)在項目上線前對所有功能代碼進(jìn)行人工安全代碼審核和安全滲透測試，從黑客角度進(jìn)行安全性測試。