国舜股份副总裁：困局下的银行移动安全如何突破
11月16日，“2017年四川银行业智能运维与IT风控专题交流会”在成都成功举行。此次会议以信息技术在我国银行业的广泛应用、信息化已经成为支撑和促进银行稳定发展的重要基础保障为背景，围绕新技术、新方案，银行IT运维工作展开。国舜股份副总裁汤志刚先生应邀参加此次交流会，为参会的各大银行领导和代表发表《银行移动安全全景》的主题演讲。
目前，移动应用运行架构复杂，部分银行控制力度有限；黑产肆虐，黑客技术的不断专业化令移动安全陷入僵局。另一方面，移动应用创新速度加快，业务需求越来越多，随之而来的是开发节奏不断加快，用户体验的要求也越来越高等等。面对上述重重困局，国舜股份汤志刚先生运用多年来的实战经验和思考，全方位剖析当下移动威胁全景，对如何解决移动安全问题发表了自己的专业见解:
1. 移动应用的全生命周期安全管理
移动应用首先要在开发阶段保证不存在安全隐患，移动全生命周期可根据银行移动客户端在各种环境下部署、配置完成各方面要求，在开发中的各个阶段完全控制安全问题，以达到完成的系统符合安全合格标准。
2. 加强安全防护和检测
在移动应用符合安全标准的基础上，还要加强防护和检测。移动应用防护不仅仅需要加壳，还要建立安全需求基线，通过开发和第三方防护设备、工具实现；同时，检测不能限于常规，还要能够支持苹果、安卓等主流移动操作系统，针对目前app的各种加固技术进行脱壳，检测动态漏洞。同时，面对复杂的应用环境，需进行专业地、基于丰富个人经验地、各种不同漏洞类型和各式业务场景的渗透测试。
3. 全面的监控策略
在现有监控策略基础上还要增加移动监控策略，监控需从威胁展现、情报共享、威胁分析、源数据采集入手，严格执行。
汤志刚先生表示，移动金融时代，需构建适用、管用的全生命周期安全管理、风险防御体系和安全保障体系，让金融科技创新带来的安全威胁、安全隐患始终处于可管、可控的范围内。
关于国舜股份：
国舜股份成立于2003年，是一家面向政府、金融、电信运营商等关键行业的专业化信息安全产品及信息安全整体解决方案的高新技术企业，是中国网络安全50强企业。拥有业内顶尖的安全服务团队，锐利的渗透测试能力，丰富的攻防经验，持续稳健的安全运维实践，敏捷高效的应急响应能力，能够全方位保护客户的信息系统安全，在银行、证券等企业广受赞誉。