安全性

根據(jù)世界反黑客組織的最新通報，中國新金融已經(jīng)成為全世界黑客宰割的羔羊。去年七八月份，轟動一時的烏云安全漏洞事件——深圳某軟件公司服務(wù)的一百多家新金融公司>都遭到了黑客的攻擊，導(dǎo)致很大一部分被攻擊的平臺損失慘重，光是深圳、浙江兩地就有20多家跑路

——全國人大財經(jīng)委副主任、中國人民銀行原副行長、清華大學(xué)五道口金融學(xué)院院長、著名經(jīng)濟學(xué)家吳曉靈

在目前黑客近乎瘋狂攻擊的情況下，像以前那樣花很少的錢買一個現(xiàn)成的模板建一個新金融平臺就開始運營，已經(jīng)十分危險了。

——廣東互聯(lián)網(wǎng)金融協(xié)會會長陳寶國

2008年以來，全球共有1100多家新金融平臺宣布破產(chǎn)倒閉，損失超過300億美元。除30多家涉嫌詐騙跑路外，其余皆因黑客攻擊引起系統(tǒng)癱瘓，數(shù)據(jù)被惡意修改洗劫一空，最終導(dǎo)致投資者瘋狂提現(xiàn)被迫關(guān)門。據(jù)世界反黑客組織透露：今后很長一段時間內(nèi)，新金融平臺仍將是全球黑客攻擊的首要目標(biāo)。

——路透社2014年3月5日電

網(wǎng)貸平臺遭遇網(wǎng)絡(luò)攻擊案例

常見網(wǎng)絡(luò)攻擊手段

1.DDOS攻擊
又稱為分布式拒絕服務(wù)，全稱是Distributed Denial of Service。通過使網(wǎng)絡(luò)過載來干擾甚至阻斷正常的網(wǎng)絡(luò)通訊，通過向服務(wù)器提交大量請求，使服務(wù)器超負荷。常見的DDOS攻擊有SYN flood、UDP flood、ICMP flood等。

2.CC攻擊
CC攻擊的前身是一個叫fatboy的攻擊程序，當(dāng)時是黑客為了挑戰(zhàn)綠盟的一款防DDOS設(shè)備開發(fā)的。 CC應(yīng)該算是一個應(yīng)用層的DDOS，是發(fā)生在TCP三次握手已經(jīng)完成之后，所發(fā)送的IP都是真實的，但應(yīng)用層的DDOS甚至比網(wǎng)絡(luò)層的DDOS更可怕，因為今天幾乎所有的商業(yè)anti-DDOS設(shè)備，只在對抗網(wǎng)絡(luò)層DDOS時效果較好，而對應(yīng)用層DDOS攻擊卻缺乏有效的手段。

3.TCP全連接攻擊
和SYN攻擊不同，它是用合法并完整的連接攻擊對方，SYN攻擊采用的是半連接攻擊方式，而全連接攻擊是完整的、合法的請求，防火墻一般都無法過濾掉這種攻擊，這種攻擊在現(xiàn)在的DDOS軟件中非常常見，有UDP碎片還有SYN洪水，甚至還有TCP洪水攻擊，這些攻擊都是針對服務(wù)器的常見流量攻擊。

4.WEB Server多連接攻擊
通過控制大量肉雞同時連接訪問網(wǎng)站，造成網(wǎng)站癱瘓，這種攻擊和正常訪問網(wǎng)站是一樣的，只是瞬間訪問量增加幾十倍甚至上百倍，有些防火墻可以通過限制每個連接過來的IP連接數(shù)來防護，但是這樣會造成正常用戶稍微多打開幾次網(wǎng)站也會被封。