技术安全优势

花木金融采用阿里云金融云服务,全面优于一般互联网金融公司使用的公共云和微金融云服务。花木金融使用4台服务器,在网络层、主机层、应用层、数据层、业务层五个层面,构建了强大的防火墙,与一般平台相比有了更高的安全等级。

阿里金融云和公共云的对比表

类别 项目 阿里金融云(花木金融使用) 公共云(其他平台使用)
合规 高保级别 等保四级 等保三级
金融合规
PCI Dss
SOC审计
安全 网络隔离 只能通过SLB提供互联网访问
物理安全 铁笼隔离/生物识别/监控等
高可用性 两地三中心
同城容灾 默认有
异地备灾

阿里金融云和微金服务云的对比表

阿里金融云(花木金融使用) 微金融云其他平台使用
专门为银行、证券、基金、保险等行业客户提供解决方案的云平台 专门为P2P、小贷、众筹等行业提供解决方案的一个子品牌
同城灾备+异地灾备 仅同城灾备
更多可选区域(华北1、华南1、华东1、华东2),更高配置(ECSI、II、III系列) 仅华东1,ECSI系列

强大防火墙

花木金融在网络层、主机层、应用层、数据层、业务层五个层面,构建了强大的防火墙

安全产品 花木金融使用 其他不使用安全产品的平台
DDoS高防IP 防止流量攻击,保证服务器持续稳定处理真正的用户流量 服务器易遭受大流量攻击,导致整个系统瘫痪,无法运作
安骑士 漏洞集中统一管理、实时监控、动态防御 服务器易遭受大流量攻击,导致整个系统瘫痪,无法运作
DDoS高防IP 提供SSL证书服务,系统实现HTTPS化,加密网络信息传递达成防劫持、防篡改、防监听 信息传递不加密,被轻易监听、劫持甚至篡改
数据库审计 数据库提供安全诊断、维护、管理能力 数据库数据容易被篡改
业务数据风控 识别非正常的可疑或恶意用户保证向正常用户提供安全可靠的业务服务 恶意注册、恶意“刷票”