×
分享
2025-03-17
案例 2025金融信创研究:我国关键核心技术应用实践

  2.风险技防:面临生成式人工智能◆◆■★、量子计算、勒索攻击等新技术应用带来的金融安全挑战和威胁日益加剧,我国关键核心技术防护手段也在不断丰富★◆◆■■■,进一步增强了金融安全风险应对能力■★◆★。

  随着数字化转型深入以及新技术快速发展,金融数据和网络安全形势日益严峻。金融业将围绕建设更规范的安全防护机制、更强大的技防能力、更主动智能的安全运营体系,不断增强金融网络安全和数据安全保障能力■■。

  3.商用密码■■◆◆◆◆:随着金融数据量级攀升■★■★◆◆、敏感度增强◆■◆,商用密码成为守护数据的关键防线,金融机构需要在基础架构、云平台、数据存储中继续增强商用密码的使用。目前,金融机构正在加大对商用密码适配优化投入,使其与新兴金融科技无缝衔接■◆★◆。

  1.数据安全:数字经济时代■◆◆■◆★,数据已成为最活跃的生产要素,金融业是数据密集型行业,既要保护金融数据安全,又要充分发挥金融数据要素潜能,是金融机构面临的共性问题■◆◆■。特别是金融场景涉及大量敏感数据,确保金融数据安全至关重要■★。

  以国内某银行的金融信创升级改造实践为例,该行信用卡核心业务计划进行下移上云建设,实现整个基础设施的全面升级改造,该项目作为国有大行为数不多的大机下移业务上云实践之一,从核心硬件到上层应用进行了全面的升级换代★★,落地成果极具参考价值。

  2.应用成果:整个系统上线亿+客户的信用卡业务,产品迭代的敏捷性大幅提升■■★◆■◆,软件版本迭代周期从4周缩短到2周;

  金融信创工作中,底层算力基础设施的生态完善程度★■★◆◆,决定了信创迁移的难易程度。当前,金融算力生态更加强调自主创新与国际一流水平接轨并举★★。

  2■★.迁移便捷:从市场份额来看,x86架构服务器在国内占比达96%以上,GPGPU架构占据AI市场80%以上份额。我国C86+GPGPU路线,对于金融信创升级改造优势明显,可以帮助用户实现低成本、高效率、性能无损的改造方案★◆◆,现已广泛应用于金融◆■★、电信、互联网、教育、交通等领域。

  其中,以海光信息为代表的我国CPU厂商,已经率先完成内置SM2/SM3/SM4加密引擎,实现了芯片原生商用密码支持。

  比如在信创CPU领域,目前基本采用我国C86+ARM双技术路线◆★■★★,处理器性能已基本追平国际一流产品;GPU AI芯片已初步形成GPGPU+DSA双技术路线,开始尝试对我国芯片进行升级改造。其中◆◆★,CPU生态的快速迁移能力、GPU AI芯片的CUDA生态的兼容是金融用户的重点考量要素,C86+GPGPU作为当前兼容性最好的升级改造路线性能参数与国际同类型主流处理器产品相当■◆◆,支持国内外主流操作系统、数据库、虚拟化平台或云计算平台,能够有效兼容目前存在的数百万款基于 x86 指令集的系统软件和应用软件,具有优异的生态系统优势。GPGPU AI技术路线生态成熟度高,支持主流深度学习框架和开源软件开发环境,兼容适配CUDA生态■◆★◆,可以支持AI软件生态中各个层级的开放软件工具。

  目前金融信创主流用户开始尝试我国CPU芯片中内嵌的机密计算技术,封装CPU+GPU+内存+IO形成算力黑盒,在基本不损失计算性能的前提下,实现上下游机构隐私数据的可用不可见■★■◆■。

  该项目由海光信息与BAT头部云计算公司合作实施,双方产品经过适配★★、POC和严格的软硬件评估测试,最终完成全应用的升级改造,该行信用卡核心业务实现全面上云,并顺利运行于我国C86底座■■■★◆。

  系统支持同城三中心单元化多活架构,跨中心容灾RPO=0、RTO实现分钟级,支持高可用■◆◆★,容灾能力进一步增强■◆■,重点指标约为国家标准《信息安全技术 信息系统灾难恢复规范》的5级标准;系统环境基于分布式+单元化,复杂场景的TPS吞吐量提升3倍★★■★◆,可支持灰度发布和蓝绿发布,系统能力全面优于原来的技术路线◆◆■◆。

  近年来,受政策和行业市场多重驱动,金融业坚定落实国家决策部署,全面推动金融数字化转型和信创改造■■★★◆◆,并在金融安全、金融算力生态以及金融信创实践等方面取得显著成果。2025年,金融信创工作步入深水区,我国关键核心技术在金融领域的落地实践路径★★■◆■,将为接下来的行业转型升级提供宝贵参考■★★◆◆■。

  金融机构正在通过“以技术对技术◆★★”,加快对芯片内生安全技术◆★■■★★、零信任安全、生成式人工智能■◆★■◆、商用密码保护技术、量子计算等技术研究与应用◆■★◆★,不断加固金融网络和数据安全风险应对的技术能力。