隨著近年來老百姓的理財(cái)意識(shí)增強(qiáng)，投資已經(jīng)成為了鄰里社區(qū)的日常話題，其中最被人們津津樂道的便是股票投資。俗話說的好，十億人民一億股民。投資熱情高漲伴隨的是股票小白群體的飛速擴(kuò)張。在投資者選擇券商或交易時(shí)，安全風(fēng)險(xiǎn)意識(shí)不容忽視，股市瞬息萬變，交易的穩(wěn)定性事關(guān)投資者資金安全，資金是否能得到切實(shí)保障，是投資者最為關(guān)切的問題之一。

在網(wǎng)絡(luò)環(huán)境復(fù)雜的今天，個(gè)人隱私和數(shù)據(jù)泄露屢見不鮮，銀行和股票賬戶被盜事件也時(shí)有發(fā)生。那么，如何才能避免自己的賬戶暴露在風(fēng)險(xiǎn)之下?優(yōu)秀的券商又是如何來做應(yīng)對(duì)?不妨以技術(shù)見長(zhǎng)的富途舉例，從投資者的交易路徑入手，來剖析券商安全防盜門是如何構(gòu)建的。

首先是登錄。每個(gè)投資者在進(jìn)行初入金或股票交易的時(shí)候都必須登錄自己的股票賬戶，這時(shí)登錄密碼就是賬戶的第一道門。但是在信息時(shí)代，個(gè)人信息暴露，網(wǎng)絡(luò)木馬橫行，加上許多投資者都喜歡采用生日、電話號(hào)碼等作為密碼，增加了密碼泄露的可能性和被盜風(fēng)險(xiǎn)。業(yè)內(nèi)標(biāo)準(zhǔn)做法是在登錄密碼外設(shè)立交易密碼，富途早已實(shí)現(xiàn)此雙重密碼。

但是，如果交易密碼泄露了怎么辦?為了解除用戶的后顧之憂，富途推出一款全新的安全移動(dòng)產(chǎn)品：富途令牌除了要驗(yàn)證交易密碼，還需要驗(yàn)證“富途令牌”每隔30秒隨機(jī)生成的動(dòng)態(tài)密碼，相當(dāng)于產(chǎn)生了第三道跟著客戶走的“隨身密碼”。

接著，一般而言投資者都會(huì)使用固定終端設(shè)備進(jìn)行登錄，換而言之，盜用者一般在陌生終端上登錄被盜賬戶，這時(shí)就需要避免這類風(fēng)險(xiǎn)導(dǎo)致賬戶未授權(quán)操作。富途對(duì)此推出了“設(shè)備鎖”功能：當(dāng)在非經(jīng)常使用的設(shè)備登錄時(shí)，需要驗(yàn)證預(yù)留的手機(jī)號(hào)碼。具體來說，當(dāng)用戶在非經(jīng)常使用的設(shè)備嘗試登錄“富途牛牛”時(shí)，需要通過預(yù)留手機(jī)號(hào)獲取短信驗(yàn)證碼，并在限定時(shí)間內(nèi)輸入確認(rèn)才能成功登錄。

上述是券商如何控制外部風(fēng)險(xiǎn)，除了用戶直接感知的安全特性，券商還需從內(nèi)部著力降低安全風(fēng)險(xiǎn)。第一，券商應(yīng)該將客戶資料信息與日常工作數(shù)據(jù)進(jìn)行隔離。比如富途就專門設(shè)立了安全域，好比保險(xiǎn)箱，用戶的核心數(shù)據(jù)被安全存放，與外部網(wǎng)絡(luò)完全隔離，并通過獨(dú)立統(tǒng)一的安全接口訪問，嚴(yán)格控制讀寫權(quán)限。

第二，嚴(yán)格把關(guān)數(shù)據(jù)訪問過程。對(duì)于每一次對(duì)核心數(shù)據(jù)的訪問，都會(huì)進(jìn)行快速身份校驗(yàn)，做到層層把關(guān)。對(duì)于用戶身份證號(hào)碼、手機(jī)號(hào)等最敏感的數(shù)據(jù)，不提供業(yè)務(wù)訪問接口，此類數(shù)據(jù)也不出安全域。富途限定內(nèi)部只有持牌人士根據(jù)規(guī)定可看，且員工操作記錄有存檔，以便第一時(shí)間追查漏洞。

根據(jù)上面所述，富途將安全防火墻從外部和內(nèi)部進(jìn)行了全包圍，將客戶核心信息置于保險(xiǎn)箱中，層層保障用戶資金及交易安全。從底層交易系統(tǒng)的自主研發(fā)開始，富途對(duì)安全細(xì)節(jié)的把控和互聯(lián)網(wǎng)技術(shù)能力可以說是遠(yuǎn)超券商行業(yè)水準(zhǔn)。不妨看看你的股票賬戶，這些防盜門是不是都安上了?

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。