P2P金融平台要小心,你可能被黑客盯上了！_新闻中心_比特网

　　P2P金融理财市场对年轻人的诱惑

　　中国近代思想家梁启超曾撰文：“少年智则国智，少年富则国富”。

　　青年人群是我国社会组织结构重要的组成部分，也是互联网时代的主力军。青年人特有的强烈的好奇心、旺盛的求知欲、喜欢探索和尝试不同新鲜事物的性格特质，使他们宿命般地成为互联网时代的弄潮儿与引领者，成为万民创业时代的中流砥柱，但青年人在奋斗的年纪往往又拥有着强烈的实现自身价值的欲望、满足自身需求的欲望以及冲动的消费惯性。而身处这样的现状，为了创业、理财、重大开支、个人消费等众多原因，他们纷纷转向网贷门槛极低的P2P金融平台来促进闲散资金增值、缓解自身经济困局或者满足自身消费欲望。

　　无论是手头有比较多的闲置资金、通过挑选和购买合适的理财产品而进入的投资方，还是个人创业缺乏启动资金或者周转资金等类似的资金需求方，P2P平台都是一块可以挖掘的“风水宝地”。

　　日益庞大的P2P金融市场

　　P2P金融(peer-to-peer lending)又叫P2P信贷，是“互联网+”时代互联网涉足传统金融行业的一种。它重点发展的是个人与个人之间的小额借贷交易，一般需要借助电子商务专业网络平台帮助借贷双方确立借贷关系并完成相关交易手续。这种便利、实时、不用面对面的金钱来往方式，对资金需求方、投资人、政府以及金融市场来说，自有其优势：

　　1，对投资方来说，投资人在P2P金融信息服务平台上通过对各种信息的鉴别和评选，能够获得比银行存款更加可观的收益;

　　2，对资金需求方来说，他们只要在P2P金融服务平台上输入相关需求信息即可借款、还款、查看进度等，融资的便捷性和及时性得到很大提高;

　　3，对监管部门来说，P2P网络金融的透明性和公开性使利息税收和借贷利率能够更加方便地监控和监管;

　　4，对社会来说，闲散的、流动性不高的社会资金能够得到更加有效地利用和增值，一定程度上来说促进了社会的进步。

　　P2P金融平台的成功让P2P金融开始真正在世界范围内获得认可和发展。

　　根据中国互联网络中心(China Internet Network Information Center，简称CNNIC)统计，截至2016年12月，我国通过P2P金融平台购买过互联网理财产品的网民规模为3880万人，相比2015年底增加用户863万人，网民使用率为13.5%，较2015年底提升0.5哥百分点。

　　图为互联网理财用户规模及使用率

　　“有阳光的地方，必然会有阴影”

　　随着P2P金融市场的逐渐扩大，金融信息服务平台相比于传统金融服务行业，也渐渐暴露出其固有的弊端：P2P金融平台数据的透明性、公开性、脆弱性，让网络安全措施不到位的中小型P2P金融公司，成为网络黑客的主要攻击目标!

　　据蓝盾信息安全技术股份有限公司杨育斌介绍：“P2P平台跟第三方支付平台相比，有其自身的安全劣势。大部分第三方支付平台能够提供灾备机房，并对自己的用户信息进行加密和备份处理，一旦出现问题能够及时恢复。但部分P2P平台都没有自身的灾备机房，甚至没有独属于自身的专业的运维团队。受到黑客攻击，数据就会被窃取。如果通过备份数据能够回复还好，如果恢复不了，平台只能陷入破产。

　　同时，P2P金融网络平台野蛮生长的过程中，许多中小型企业为了节约自身运营成本，不重视金融安全风险，对平台系统研发时的人力物力投入不足;或者某些平台为图省事，直接购买价格低廉、安全性得不到有效保障的网贷系统，从而直接给了黑客攻击网络平台的机会;甚至还有些小平台受到黑客攻击，串联之下会连累到其他同样的小平台受到攻击，这些都是由于平台本身对互联网金融安全缺乏重视引起的。”

　　总结起来说，P2P平台自身对安全的不重视、缺少应急灾备机房、自身的弱系统造成的源代码外泄、攻击门槛低、抵御能力差，所有这些正是中小型P2P金融平台容易被黑客盯上的最主要原因!

　　为了窃取金融数据和敲诈勒索以及商业竞争，黑客对平台实行攻击，这种攻击不但能引起系统瘫痪，还能够在线恶意修改数据、清空数据、甚至恶意体现以及盗取资金。

　　据蓝盾安全云平台相关数据统计，2016年上半年，全国金融行业(包含互联网金融)安全漏洞同比增长181.9%，而其中互联网金融行业的安全隐患主要表现在客户隐私信息泄露、在线支付漏洞、黑客恶意攻击等方面，而其中主要流程均在网络平台操作完成的P2P金融平台则成为网络安全的重灾区。数据显示，截止到2016年11月，中国已有165家P2P平台由于黑客攻击造成系统瘫痪、数据被恶意篡改以至倒闭。

　　P2P平台自身的金融特性，让“信誉”二字成为其吸金纳源的招牌。如果网络平台本身因为自身安全防护不利而出现上述情形，对于资金安全敏感度一级高的客户来说，这个金融平台的信誉已经完全丧失，自此可以完全放弃而转投其他平台。

　　所以P2P金融网络平台，首当其冲地便是做好网络安全保护!

　　据蓝盾信息安全技术股份有限公司运营总监王力介绍，目前蓝盾网站安全云平台(蓝盾云防线)已经推出四项免费监测，可以全方位、立体化地保护P2P金融平台的安全。

　　在流量攻击成为金融平台最大的隐患的前提下，蓝盾云防线可以实时在线监测黑客的流量攻击、篡改数据、恶意提现、资金被盗等行为;当金融网络平台被黑客攻击时，蓝盾云防线可以通过DNS劫持监测拦截域名解析请求;当黑客对P2P金融平台进行页面篡改时，蓝盾云防线可以通过页面篡改监测及时发现页面的篡改问题;当黑客对P2P金融页面进行恶意数据的恶意外泄或者上传时，蓝盾云防线通过挂马监测及时进行安全拦截。这四项免费检测，可以最大程度上地防止和减少黑客对中小型P2P平台的攻击!

　　在数据透明的互联网+时代，保护P2P金融平台的安全，刻不容缓!