Question

本章从外向内对互联网应用安全防护做了一个基本的阐述，包括端口、Web 应用、系统、网络、业务、数据等，有些内容会在后面的章节中更为详细地阐述。需要特别说明的是，金融行业作为一个强监管行业，在做安全工作的时候更多是考虑效果（合规、风险控制与转移、管理与运营落地等），所以在安全解决方案的选择上更偏重成熟稳定的商业产品，再结合企业实际需求使用开源方案做适当的补充和辅助，这一点和互联网公司因成本、规模等原因而更多选择开源或自研是有较大差别的。