2月9日,中信建投證券股份有限公司(簡(jiǎn)稱“中信建投”)發(fā)起,數(shù)篷 科技 等企業(yè)聯(lián)合參與申報(bào)的“基于信創(chuàng)的 金融 混合云構(gòu)建項(xiàng)目”順利通過(guò)資本市場(chǎng)金融科技創(chuàng)新試點(diǎn)(北京)專(zhuān)項(xiàng)工作組的項(xiàng)目驗(yàn)收,轉(zhuǎn)入常態(tài)化運(yùn)營(yíng)階段。 該信創(chuàng)混合云項(xiàng)目作為首批項(xiàng)目,于2021年入選北京市資本市場(chǎng)金融科技創(chuàng)新試點(diǎn),歷時(shí)兩年孵化,通過(guò)證監(jiān)會(huì)專(zhuān)家組多輪審核驗(yàn)收,圓滿達(dá)成項(xiàng)目目標(biāo),順利完成試點(diǎn)并進(jìn)入常態(tài)化運(yùn)營(yíng)推廣階段,也標(biāo)志著信創(chuàng)混合云架構(gòu)下數(shù)據(jù)安全解決方案的實(shí)用與發(fā)展全面走向成熟。

“資本市場(chǎng)金融科技創(chuàng)新試點(diǎn)”專(zhuān)項(xiàng)工作由中國(guó)證監(jiān)會(huì)于2021年3月在北京率先啟動(dòng),旨在大力發(fā)展資本市場(chǎng)金融科技、監(jiān)管科技和合規(guī)科技,加速資本市場(chǎng)機(jī)構(gòu)的數(shù)字化轉(zhuǎn)型,塑造北京企業(yè)的核心競(jìng)爭(zhēng)力、監(jiān)管穿透力和增值服務(wù)能力。該試點(diǎn)的主要場(chǎng)景包括業(yè)務(wù)優(yōu)化、風(fēng)控合規(guī)和行業(yè)數(shù)據(jù),試點(diǎn)分申報(bào)遴選、持續(xù)監(jiān)督、評(píng)估退出三個(gè)階段,退出后將轉(zhuǎn)入常態(tài)化運(yùn)營(yíng),之后進(jìn)行試點(diǎn)經(jīng)驗(yàn)?zāi)Ｊ降目偨Y(jié)推廣,并以長(zhǎng)期運(yùn)營(yíng)為目標(biāo)。據(jù)悉,后續(xù)試點(diǎn)范圍還將擴(kuò)大至上海、重慶、深圳、雄安新區(qū)、杭州、蘇州等地,實(shí)現(xiàn)資本市場(chǎng)金融科技監(jiān)管體系機(jī)制的有效探索。

金融行業(yè)的信創(chuàng)云安全需求

在數(shù)字化轉(zhuǎn)型的時(shí)代背景下,金融行業(yè)對(duì)云計(jì)算的安全性和產(chǎn)品的多樣性需求急劇增加,根據(jù)IDC的報(bào)告,金融服務(wù)支出在云上的年增長(zhǎng)率將達(dá)到15.4%,預(yù)計(jì)2023年全球市場(chǎng)將超過(guò)720億美元;與此同時(shí),隨著我國(guó)信創(chuàng)行業(yè)逐步擴(kuò)展到“2+8+N”的行業(yè)大信創(chuàng),金融行業(yè)也迎來(lái)信創(chuàng)全產(chǎn)業(yè)鏈的需求爆發(fā)。 云計(jì)算與信創(chuàng)作為“數(shù)字新基建”的重要組成部分,也成為推動(dòng)金融行業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵力量。金融企業(yè)在享受云計(jì)算服務(wù)的同時(shí),亟需解決基礎(chǔ)架構(gòu)改造和數(shù)據(jù)安全合規(guī)等一系列挑戰(zhàn)。

中信建投信創(chuàng)混合云項(xiàng)目的創(chuàng)新實(shí)踐

中信建投是證監(jiān)會(huì)批準(zhǔn)設(shè)立的全國(guó)性大型綜合證券公司,為行業(yè)提供一手的技術(shù)標(biāo)準(zhǔn)、實(shí)踐方案等是其作為行業(yè)領(lǐng)頭羊當(dāng)仁不讓的使命。鑒于金融業(yè)的業(yè)務(wù)特征和監(jiān)管要求,中信建投探索出自主可控的全棧信創(chuàng)金融混合云解決方案,并將零信任理念以“搭積木”的方式融合到整個(gè)云基礎(chǔ)設(shè)施中,構(gòu)建安全虛擬化分層架構(gòu),解決零信任訪問(wèn)、零信任計(jì)算、零信任存儲(chǔ)、零信任傳輸?shù)人拇蠛诵膯?wèn)題,為 互聯(lián)網(wǎng) 資源在傳統(tǒng)意義上的防護(hù)架構(gòu)提供有效補(bǔ)充,也為金融業(yè)務(wù)安全使用公有云提出新的參考。

數(shù)篷科技的數(shù)據(jù)安全平臺(tái)能力

作為中信建投的戰(zhàn)略合作伙伴,數(shù)篷科技的數(shù)據(jù)安全平臺(tái)能力在此項(xiàng)目中扮演了重要角色。在試點(diǎn)過(guò)程中,傳統(tǒng)的邊界安全模型已難滿足現(xiàn)有基礎(chǔ)設(shè)施的安全要求,不僅云平臺(tái)的多租戶環(huán)境易遭受攻擊且潛在受攻擊面積較大,而且行業(yè)云與私有云的交互連接也相對(duì)較為脆弱;此外,整個(gè)項(xiàng)目不僅要完成全棧信創(chuàng)技術(shù)改造,還要確保改造工作考慮整個(gè)云平臺(tái)的替換改造升級(jí),而不局限于自主可控產(chǎn)品虛擬化和信創(chuàng)裸機(jī)替代的層面,實(shí)現(xiàn)橫向安全覆蓋的最終目標(biāo)。

針對(duì)上述問(wèn)題,數(shù)篷科技創(chuàng)造性地提出零信任可信混合云解決方案,將數(shù)據(jù)保護(hù)、業(yè)務(wù)保護(hù)及資源保護(hù)作為整個(gè)云計(jì)算的安全標(biāo)的,拓展了可信計(jì)算技術(shù)在金融領(lǐng)域的應(yīng)用,全面提升目前基于網(wǎng)絡(luò)安全的云服務(wù)防護(hù)體系。通過(guò)這一試點(diǎn),中信建投提升了金融服務(wù)的質(zhì)量和效率,也為全行業(yè)提供了切實(shí)可行的數(shù)字化轉(zhuǎn)型示范標(biāo)桿。數(shù)篷科技憑借在本項(xiàng)目中表現(xiàn)出的技術(shù)實(shí)力和創(chuàng)新能力,進(jìn)一步鞏固了在金融行業(yè)數(shù)據(jù)安全領(lǐng)域的開(kāi)拓者地位,展示出在金融科技創(chuàng)新發(fā)展中的輔助推動(dòng)作用。

未來(lái):從項(xiàng)目到行業(yè)、再到安全基礎(chǔ)設(shè)施

未來(lái),數(shù)篷科技將繼續(xù)深化與金融行業(yè)的合作,運(yùn)用在數(shù)據(jù)安全領(lǐng)域的深厚技術(shù)積累和豐富經(jīng)驗(yàn),滿足金融企業(yè)在 信創(chuàng)云安全、金融數(shù)據(jù)全生命周期管理、數(shù)據(jù)安全共享及交 易 等場(chǎng)景的需求,提供更安全、更高效的服務(wù)。數(shù)篷科技將通過(guò)技術(shù)創(chuàng)新和服務(wù)優(yōu)化,推動(dòng)金融科技的創(chuàng)新發(fā)展,并通過(guò)“安全即服務(wù)”的理念推動(dòng)安全普惠,將數(shù)據(jù)安全打造成整個(gè)行業(yè)乃至新型數(shù)字基礎(chǔ)設(shè)施,賦能數(shù)字 經(jīng)濟(jì) 高質(zhì)量發(fā)展。