常 青
(錦州醫科大學,遼寧 錦州 121000)
信息技術的發展影響并改變著金融市場。對于信息化程度極高的金融業來講,金融信息量巨大,信息集中度較高,這類集群數據庫成為攻擊者的首選對象,一旦攻擊成功,便可獲取大量數據,因此金融行業對數據安全性提出了極高的要求。大數據和區塊鏈技術的融合,有望推動金融行業信息安全的新變革,對金融風險的控制起到積極作用。
系統中的數據和信息不夠完整充分,無法體現數據的真實可靠性,甚至有的數據不是連貫的,或是未被發現,不能實現對其進行加工處理,即便系統中采用的算法是最佳的,也無法對金融風險采取準確的預估預警。
數據的時效性也是金融安全分析的一項重要參數。只有時效性強的數據信息才能對數據建模分析起到積極影響,時效性差的數據會喪失有效性,使得數據分析不及時、不準確,對金融風險的防控無法進行積極有效的預警。
數字化的金融信息需借助網絡設備和智能終端設備進行收集、傳送、處理和存儲。數據交換的信息量大,金融系統受攻擊的概率也較高。隨著網上業務的普及,通過數據虛擬技術處理,金融機構的個人賬戶信息的泄露風險越來越高。金融卡或賬戶信息被盜或被復制、利用,成為金融領域安全的最大威脅之一。
大數據可以為金融市場的風險監管和防控提供有效的支撐。積極有效地利用大數據資源,有利于做好金融領域的防護工作,大數據可區分正常操作還是惡意攻擊,并在受到惡意攻擊或突發狀況后可以做出及時、快速、有效的處理[1]。利用數據挖掘技術,可對特定時間節點、操作模式等事件的發生做出數據分析,總結觸發該類事件的規律模型,而這一規律模型的應用將對金融系統的數據信息安全起到一定的保護作用。
銀行、證券和保險公司等金融機構,不僅要準確收集客戶的合同信息、交易數據,還要準確收集整理好金融產品數據信息、市場行情數據、抵押質押品等數據信息,以此來確保大數據技術在金融領域可以高效而準確地進行數據信息分析。只有整合金融機構的大數據信息,共享各類數據庫的相關信息,保證金融系統中數據信息的完整,才能跟蹤獲取異常信息發生時間,分析異常信息,有效應對惡意攻擊,防止金融信息外泄。
金融機構的網絡管理和信息服務群組是金融機構的核心信息區,金融機構所有活動都圍繞核心信息區展開。金融機構建立核心信息區安全防護系統,利用大數據分析,在惡意入侵行為發生前,對違反信息安全的行為做出預測,對惡意行為進行驅除或防護,可保證金融機構核心信息區的數據信息安全。
大數據技術與Python 相結合,再結合有效算法,可分析網絡數據信息的特征,進而跟蹤金融市場負面信息,對金融機構相關部門起到預警作用。將數據統計方法與大數據技術相結合,分析金融領域內的諸多風險因素,可以對金融危機的發生起到科學的防范作用[2]。
區塊鏈征信系統是金融風險防范的基礎。區塊鏈征信系統將用戶分為可信用戶、風險用戶和第三類用戶。金融機構可為可信用戶提供優質服務,拒絕服務風險用戶[3]。區塊鏈征信系統可收集第三類客戶的網絡日常活動,分析其網上消費習慣、信用等級等情況,為金融機構提供有效參考,從而降低金融機構的金融損失風險。
區塊鏈利用自身的分布式特點,可確保金融交易的數據安全。區塊鏈對金融風險的監管較為嚴格,借助數據交易可追溯但不可逆的特點,弱化人為操作,在每一次數據信息交易中加蓋時間戳,保證交易的唯一性,并全網可見。其不僅避免了數據信息的重復交易,也有效預防了數據信息交易的偽造,能夠保證數據的可靠性。用戶信息被存于賬本數據庫中,用戶交易數據信息既不可刪除也不可修改,每一次操作都與時間相對應,不可篡改。區塊鏈還極大降低了支付和結算的出錯率,同時可以對每一筆資金流進行實時監控,確保了資金安全。
區塊鏈技術與大數據技術相結合,可重組金融機構的大數據信息,使每個金融機構都成為區塊鏈的組成部分,不僅能夠實現數據信息資源共享,還可以對數據進行安全維護,同時降低運營成本。
“大數據+區塊鏈”技術可以扭轉金融數據信息分散的狀態。數據信息不完整或是分散的狀態會影響金融風險的防范,而區塊鏈技術增加了金融數據信息的可信度,每個節點之間都存在緊密的聯系,解決了數據信息不完整的現象。“大數據+區塊鏈”技術的架構模式,對于金融系統的安全而言,無論在理論上、實踐上還是在監管上,都保證了數據的真實、完整。其基于區塊鏈技術的可信任大數據,能發揮大數據的特點,解決金融風險中遇到的問題[4]。區塊鏈技術與大數據相輔相成,各取所長,提升了金融數據信息的可信度。雖然區塊鏈技術解決不了數據信息在應用區塊鏈前的不完整問題,但是可以利用其他技術,大幅減弱不完整數據信息造成的影響。另外,制定相關規程確保數據信息的可靠性,同時利用區塊鏈的可追溯特征,跟蹤既往虛假數據信息。
金融機構安全性能是否健全,風險預測是否及時、準確,主要取決于預估風險建模。預估風險建模的前提必然是保證數據質量,信息不分散,數據準確、完整。技術人員利用區塊鏈技術制定流程,提出有關數據缺陷的解決方案;利用分布式數據技術和去中心化的分布特點[5],使數據在鏈上的各個節點都起到監督作用,提高大數據的可信度、透明度,有利于防范金融風險,維護金融數據信息安全。
金融機構中,傳統模式的數據傳輸都是由中心節點向其他次節點進行傳輸,中心節點占據核心地位。區塊鏈點對點的傳輸方式,使每個節點的數據達成數據信息真實性的“共識”。“智能合約”也對金融機構與用戶間達成的協議起到約束管理作用。為保證數據信息傳輸的安全性,可以利用區塊鏈技術的加密算法,使數據信息的可靠性得以加強。
由上述區塊鏈技術特點可以了解到,區塊鏈很好地解決了金融機構大數據信息不完整的問題,保證了鏈上數據信息同步,增加了數據信息的可信度,對虛假信息的治理起到了一定的輔助作用。
區塊鏈技術解決了大數據中金融用戶信息真實性問題。傳統模式數據信息的傳遞采用復制的方式,從一方復制到另一方,區塊鏈技術利用不可篡改、分布式管理和可追溯的特點,可以明確指出某一方的所有行為[6]。區塊鏈技術可利用過戶的方式,將金融數據信息在網上轉移、流通,并且保證其數據信息不被修改,保障了大數據信息的真實性。區塊鏈技術還提高了數據信息的安全性。人們經常遇到一些機構或平臺以為用戶提供免費服務或是增值服務為借口,未經允許,便簽定霸王條款約束用戶行為,挖掘用戶信息。而區塊鏈技術將唯一證明用戶身份的私鑰完全由用戶保管,其他人員或機構均不可對該數據信息進行更改。即便用戶信息在區塊鏈上已經公開,但只有用戶本人才有訪問處理權限。并且,只有在51%以上的節點認為數據記錄是正確的時候,整個鏈上的各個節點才會認為數據是真實的。
基于區塊鏈技術的可信任大數據架構是新型金融安全的基礎架構。該架構不再受傳統金融數據信息影響,可以對金融風險進行預測和防控。因為區塊鏈技術的加持,金融安全的基礎架構有所改變,它對于高精度的數據計算、風險預測都能充分發揮自身優勢,對金融安全方面的影響很大。
大數據模型是一種動態模型,分析產生的交易數據,探求數據間的內在聯系和因果關系。區塊鏈技術與大數據的融合,保護了金融數據信息的隱私,實現了數據的流轉和治理,讓數據有證可查,安全可靠,提高了金融系統的穩定性。
我國的金融機構應加快推進大數據與區塊鏈技術的融合,加強該數據架構的頂層設計,擴展區塊鏈技術在大數據方向的運用,從算法上解決二者的兼容問題,進而獲得可依賴而又有質量的數據,規范區塊鏈的通用標準,促進二者的有效融合,以積極解決金融領域面臨的安全問題,進一步推動金融領域的有序發展。
金融安全的管控需要大數據和區塊鏈技術的支撐,“大數據+區塊鏈”技術通過對金融機構的數據信息資源進行有效利用,可以對金融機構的安全性進行有力的干預,并滲透至金融交易的各個環節,保障金融領域的穩步發展。