简理财CTO分享如何用技术保障投资安全

　　12月11日，移动活期理财平台“简理财”创造了一个小小的惊喜——单日成交额首次破9728万，这使得上线仅6个多月的简理财累计成交额达42亿。

　　（简理财CTO于海峰）

　　业内人士认为，在新股发行与“双12”消费狂欢的双重压力下，简理财业绩的逆势而上，再一次证明了互联网金融的魅力，以及广大投资人理财方式的转变。

　　但很多人没有意识到的是，在互联网金融高歌猛进，投资人纷纷入场的背后，是无处不在的技术支撑。这是理财平台创新的动力，是其正常运转和保障投资人资金安全的力量。

　　诚如简理财，虽然上线时间不长，但拥有前沿技术和第三方合作伙伴的加持，使得简理财面对市场竞争时更有底气。

　　“与传统金融机构出现故障相比，互联网理财平台出现技术问题的影响面会成几何倍扩大，这对平台的技术能力提出了更高的要求。”从事金融企业信息系统建设多年的简理财CTO于海峰坦诚，金融是对安全极为敏感的行业，互联网理财平台又与资金、交易直接相关，涉足其中的平台应在数据存储、信息体系上下大功夫。

　　异地多活——投资人“故障无感知”

　　在简理财高度复杂与严谨的金融系统中，已实现投资人“故障无感知”的“异地多活”能力。这一功能被业内人士普遍称为“灾备”，指为防止出现操作失误或系统故障导致数据丢失而建的数据备份系统。

　　但“异地多活”已经超越了传统灾备概念，可实现多地数据中心像一个数据中心一样工作，互为备份，协同工作，即使某一处数据中心出现故障，APP在线业务仍然能够快速恢复正常运转。

　　“我们将不断提升多个数据中心的切换速度，达到投资人无感知或者最小化感知。这就像为正在飞行的波音747飞机更换引擎，不能影响飞行，飞机上的乘客也不能有感觉。”于海峰说道。

　　阿里金融云——数据安全再添一道防盗门

　　业内熟知，阿里金融云服务是为金融行业量身定制的云计算服务，曾获全球首个云安全国际认证金牌。而简理财在上线之初，就与阿里金融云合作，在技术上全面升级到金融云架构。这使得简理财不仅具备了金融级的“异地多活”容灾能力，也为系统数据安全再添一道防盗门。

　　“任何一笔交易数据的丢失、敏感信息的泄露都是无法被投资人接受的。可以说，如果金融机构的信息系统出现问题，往往会带来意料之外的猜测甚至恐慌。”

　　于海峰介绍到，一方面，简理财采用双主数据库结构及敏感数据加密措施，保障投资人信息和数据的绝对安全。另一方面，借助阿里云的安全团队，简理财可实时进行对外端口检测、消除安全隐患、修复漏洞，整体提升平台的系统能力。

　　一分钟扩展承载能力——应对高并发投资人请求

　　12月11日，在简理财创造9728万单日成交额的背后，是数万投资人高流量和高并发的投资需求，即是在特定时间段的海量请求。根据过去的经验法则，高并发时的访问流量是平常流量的3-5倍。

　　对此，如果不能在短时间内动态调整网络带宽或增加服务器数量，就会造成网络阻塞或是服务器性能无法满足要求，甚至使整个系统不稳定。

　　为了应对巨大的流量冲击，简理财运用了云架构、异步处理（消息队列）、缓存体系、分布式计算等技术方式，实现了弹性扩展能力，分散流量，减轻系统负担。

　　于海峰谈到，该技术可一分钟之内横向扩展所有的业务节点，提高系统的承载能力。整个过程一键完成，基本无需人工干预。

　　精准识别流量——识别是投资人还是黑客攻击

　　遇到节日、推广等重大营销节点，不少互联网理财平台流量激增。此时此刻，如何分辨哪些是正常流量，哪些是黑客借机恶意攻击捣乱，一直是个重要但难解的问题。

　　一直以来，简理财选择与加速乐进行战略合作，通过数据模型实现了DDOS的检测和抗攻击能力。

　　当流量来袭，在进行安全防御之前，简理财系统通过好人行为模型，恶意IP地址比对等技术手段，完成对流量成分的分析，并最终实现实时阻断黑客攻击行为。

　　CFCA认证——电子合同不可修改、不可伪造

　　中国金融认证中心（简称“CFCA”）是中国人民银行和国家信息安全管理机构批准成立的国家级权威的安全认证机构。目前，CFCA的第三方安全认证服务为百余家银行等金融机构、税务等政府机关以及一些大企业集团采用。而简理财成立仅半年时间却已经获得了CFCA的安全认证。

　　“电子签名技术的应用是解决互联网金融安全问题的关键。”于海峰谈到，通过与CFCA合作，可使简理财投资人的每一份投资合同都是一份加密的、不可修改、不可伪造的PDF电子合同，并由认证中心签发电子签名。

　　这说明投资人在简理财的每一份投资合同都具有法律效力，投资人可消除因合同有效性问题而带来的对资金安全的担忧。

　　民生电商——第三方资金托管确保真实有效的投资

　　关于投资人在平台交易的资金安全，简理财有着严格的规范，民生电商旗下支付平台为简理财做第三方资金托管。

　　据介绍，民生电商开展了支付平台、支付衍生数据金融平台，为有快捷支付需求的第三方平台提供POS收单、互联网支付、移动支付、预付卡、理财、数据金融等服务。

　　它也为简理财提供了强有力的技术支持和安全保障，使得简理财无法接触理财资金，由第三方做资金托管，确保投资人资金进行真实有效的投资。