随着信息技术的快速发展，金融将进入加密货币时代，从多元化的世界货币到泛中心化的金融货币，比特币与区块链为这个世界提供了更多的可能性，尤其是在降低信息安全性方面提供更多的机会。

伴随着国内互联网巨头都在积极开展互联网金融业务，BAT公司针对金融行业渗透的动作以第三方网络支付、P2P网贷及网络众筹等新业务的快速发展，互联网已有改变了传统金融业的游戏规则，呈现出倒逼金融行业改革的态势。与此同时，传统金融行业也积极应战，在改革政策的推动下努力转型。在“互联网金融”与“金融互联网”疯狂发展的同时，各类网络黑客和贪婪的内幕交易员也瞄准了这个领域。

总结当前各类依托互联网开展金融业务的网络平台，在网络交易中通常遇到的信息安全风险主要有网站安全、数据安全、交易安全、制度建设和应急服务五个维度的方面。

首先我们来说一说前三个主要方面。

一、网站安全防护

随着互联网各类应用的广泛普及，网页木马、数据篡改等网站安全事件屡屡频发，网站安全形势日益严峻。为了保障网站安全，需要采取多项安全防护措施,确保网站安全运行。通常网站运营方可采取的安全防护措施如表所示。

二、数据安全保护

无论是“互联网金融”还是“金融互联网”，数据安全都是至关重要的。数据安全主要体现在3个维度：一是后台数据库安全；二是数据传输安全；三是数据容灾备份。后台数据库安全防护可采用通过部署数据库安全防护产品，严格配置管理权限，解决核心数据资源面临的“越权使用、权限滥用、权限盗用”等安全威胁。对于数据传输安全，主流的、成熟的数据传输安全解决方案，大多是通过传输加密机制来保障数据传输安全。关键数据的丢失会中断企业正常商务运行，直接造成不可预计的巨大经济损失。因此，部署数据容灾备份系统是缺一不可的安全防护工作。

三、交易安全保障

交易安全主要是集中在网站交易平台的登陆、支付环节。其安全防护通过三个关键环节来保障：一是安全环境检测；二是安全控件的加载；三是用户帐户及口令认证，如图3-2所示。

安全环境检查主要是对本地的数字安全证书及U盾类的USB Key进行数据合法性、正确性检测。安全控件加载的作用在于对关键数据通过SSL加密，防止用户账号密码被木马程序或病毒窃取，防止木马截取键盘记录。用户账户及口令是新金融交易平台用户自身设计的个人信息保证措施。