国付宝-以支付为基础的科技金融综合服务平台
  • 14 15
    09

    2017

    国付宝五大维度保障支付安全

      截至2017 年6 月,我国使用网上支付的用户规模达到5.11 亿,较2016 年12 月,网上支付用户增加3654 万人,半年增长率为7.7%,我国网民使用网上支付的比例从64.9%提升至68.0%。其中,手机支付用户规模增长迅速,达到5.02 亿,半年增长率为7.0%,网民手机网上支付的使用比例由67.5% 提升至69.4%.调查显示,三成以上的网民对网络安全环境持信任态度。当前网民认为上网环境“非常安全”和“比较安全”的占比达到了38.8%;而认为上网环境“不太安全”和“很不安全”的用户占比为20.3%。

     

      第三方支付公司是网上支付的核心参与主体之一,承载着联接银行、企业平台、用户的功能,在支付安全方面起着至关重要的作用。同时,作为国家金融体系的基础设施,第三方支付平台的安全性也越来越受到监管部门的重视。据业内专家表示,目前各家支付公司都极其重视支付安全,并将其作为开展业务的核心基础,在安全层面不断加大投入力度。以国付宝为例,其通过物理安全、系统安全、应用安全、安全产品和运营五个维度构建支付安全体系,保障合作伙伴及用户的交易安全。


      其中,物理安全作为最底层支撑,主要体现的数据系统灾难备份能力及系统容量等方面。国付宝采用两地四中心的分布式架构,各中心之间实现多点多活,冗余容错,智能导流,“一旦一个中心故障,可以实现秒级切换到其他中心。”

      此外,国付宝与海航科技技术研究院等技术研究机构建立深度合作,在系统建设方面构建了一整套的网络入侵防范机制,针对网络ARP欺诈攻击、信息窃取、流量攻击、恶意代码等均可实现有效防范。

      目前,安全应用体系层面,国付宝采用身份鉴别、访问控制、资源控制应用容错等多种应用措施。通过不同应用的组合配置,有效的防范安全事件的产生。在安全产品层面,国付宝不仅采用了市面上前沿的密码控件技术、动态口令等手段,还与天威诚信在数字证书建立了深入的合作。据悉,国付宝已获得行业前沿的PCI DDS认证。

      在运营层面,国付宝从风控机制和用户教育两个维度保障支付安全,在风控机制方面,除多维度的交易监控外,还通过技术手段基于大数据建立风控模型,进行风险监控,获取风险监控报告,开展风险交易审核以及交易风险评级;由专业团队开展常态化风险巡检,确保用户交易安全。用户教育方面,国付宝定期组织各类线上线下支付安全活动,深入社区讲解支付安全知识。