银行解决方案

银行在互联网上的安全风险与日俱增，银行是DDoS、DNS劫持、服务器渗透、撞库、互联网金融欺诈的最主要目标。银行对互联网风险应对的方式主要是提高入口门槛，即通过USB Key、浏览器安全控件等方式来应对，但这种方式在用户日益移动化和强调用户体验的环境下已经越来越不适用。

提升互联网应用安全性对技术团队的技术要求、黑产数据积累的要求都非常高，如何实现一个适应未来业务发展需要的安全体系成为各个银行面临的一大挑战。

手机银行、直销银行等移动应用成为用户使用金融服务的重要渠道，应用安全漏洞、应用遭破解、发行渠道出现非官方应用等安全问题成为各个银行面临的一个新问题。

DDoS攻击防护，面对日益普遍的大流量DDoS攻击，腾讯云为客户提供了三种方案：默认DDoS防护，为所有金融云客户提供缺省的20G DDoS防护能力；大禹分布式防护，专为HTTP类业务和移动端业务客户提供T级DDoS防护服务；DDoS高防服务，为对全协议大流量DDoS防护存在需求的客户提供解决方案，是默认DDoS防护方案的升级版，腾讯云将机房带宽和宙斯盾的防护能力提升至数百G。

DNS劫持检测，腾讯云采取分布式探测和集中分析防护相结合的架构模型，通过在全国部署400+个探测指针，周期性地向本地的Local DNS发送域名解析请求，并对响应结果进行集中汇总和分析匹配，从而快速、准确、全面的发现域名劫持行为。

入侵防护服务，首先，为了实现入侵行为快速发现，腾讯云采取了分布式的数据采样加集中分析防护的模型，匹配入侵规则之后进行报警和防护。然后，在Web防护能力层面，腾讯云采取了扫描器主动扫描加WAF（Web Application Firewall）防御的模式。在主机防护能力层面，还可提供暴力破解和异地登录提醒、后门木马检测等服务。

腾讯云提供的业务和信息安全类服务——天御，将腾讯在业务和信息安全方面积累的技术和经验分享给客户。天御通过简单开放的接口，让客户快速获得专业的安全能力，目前天御提供关键词检测、文件检测，消息过滤、防恶意注册、防恶意登录、活动防刷和验证的服务功能，能够有效支持银行用户进行支付安全保证、恶意诈骗防范、营销骚扰控制和撞库攻击的防范。