11月25日晚,由深圳市金融科技协会举办的“湾区金科(FinTech)沙龙(第二十期)——金融信创专场Ⅱ·线上”顺利举行。本场沙龙通过腾讯会议直播,深圳市金融科技协会会员单位代表、福田金科双园入驻企业代表“深港澳金融科技师”专才计划二级项目培训学员等约150人相约本次“云端”沙龙。
天融信深圳分公司金融行业技术总监蒋孝文:金融行业信创实践与应用
金融机构办公管理系统信创改造是当前的重点目标任务之一,在改造过程中面临诸多问题与挑战,以深圳地区某大型金融机构办公环境终端安全国产化替代项目为例,蒋孝文详细介绍了项目的整体替代背景、场景的调研梳理、方案设计与落地实施多个环节,并对解决方案中涉及到的ARM\X86数据迁移、灰度测试、部署方式等进行了详细的讲解,方案实现了对国外主流的三款终端管理应用软件系统的国产化替代。
除了本项目案例中的终端安全管理系统的国产化替代方案外,他还对天融信在金融信创领域的整体解决方案进行了介绍,一个是基于“昆仑系列”的国产化软硬件安全产品系列,包括防火墙、IDPS、VPN、防病毒网关、DLP、EDR等;另一个是基于“太行系列”的信创云整体方案,基于业内领先的超融合技术架构,支持国产CPU、国产操作系统等信创生态体系,满足金融办公云、开发测试云、桌面云的建设需求,为各金融机构实现业务快速上云提供安全、快捷、方便、易用的信息基础设施。
针对金融信创总体策略的制定,他建议:一是确定技术线路,二是遵循改造顺序,三是优先名录产品,四是考虑风险与回退措施,五是保持适当容忍度。
奇安信解决方案中心总经理罗海龙:金融行业信创过渡期-终端安全建设方案
据银保监相关政策文件要求,2021年信息化采购国产化率不得低于20%。罗海龙介绍,某金融机构率先启动国产化终端安全防护工作,以贯彻落实国家战略自主可控的需求。
针对国产化终端面临的安全防护问题,奇安信国产化终端安全防护系统提供准入控制、身份鉴别、外设管控、移动存储设备管理、水印等功能,实现终端一体化安全管理方案,解决终端的各种安全管理问题,并满足信创环境下的合规需求。
信创终端过渡方案的重点是使异构终端操作系统的身份认证的兼容与过渡,解决异构硬件架构的统一管理,并提出统一管理替代迁移方案,达到异构终端操作系统的业务应用访问一致性,通过NAC平滑迁移方案保障业务连续性,最后进行统一管控整体概览部署。
安恒信息副总裁、信创技术总监王瑞:金融行业信创建设实践分析
王瑞分享了安恒信息为某大型金融机构办公网络安全优化和完善的项目。他介绍,由于办公网络体量较大,考虑到成本因素,采用信创设备和传统设备共存的基本建设思路;由于服务应用众多,对服务器算力需求较大,经过多方选型测试,整体办公网络服务器侧采用ARM架构的私有云架构,以满足对高性能、资源分配、性价比的要求。
在办公网络终端、服务端、应用迁移的同时,办公网络的网络安全要求也同步建设,尤其是要对办公网络安全态势感知、应急处置提出明确要求。
他从项目初期建设顾虑、技术路线选择与判断、网络安全建设思路、网安产品选型等方面进行逐一介绍。他认为,信创态势感知、SOAR项目部署优势主要表现在三个方面,一是高性能,满足业务需要;二是性价比高,强化融合,利旧减投;三是高性能国密融合,有利于提升系统综合能力。
联软科技创新事业部技术总监邱世康:证券行业信创终端安全一体化解决方案
邱世康分享了某证券公司建设信创终端安全的需求和思考,并对所提供的网络准入控制和主机监控与审计一体化管控的安全解决方案及落地建设效果做了详细的说明。
未来2-3年内将从合规建设、规范运营、智能化控制三个阶段逐步实现阶段目标:一是查漏补缺,满足安全稽核管理和技术要求;二是制定运营标准,实现专业管理,技术上从验证可信任,到零信任持续验证;三是从被动防护到对安全威胁进行主动检测与响应。
未来信创产品的建设思路将分为布局期-准入桌管国产化项目、拓展期-网间数据摆渡国产化、加固期-SDP、深入期-数据防泄漏等四个方面进行,积极应对各个时期的不同需求,并提供对应的解决方案。
- END -
6/F, Bldg 5, 136 Zhongkang Rd, Futian, Shenzhen (The International FinTech Eco-Park)
7/F,10 Kaifeng Rd, Futian, Shenzhen (The International FinTech City of GBA)
Email:sfa@szfta.org.cn
Tel:0755-82265770
6/F, Bldg 5, 136 Zhongkang Rd, Futian, Shenzhen (The International FinTech Eco-Park)
7/F,10 Kaifeng Rd, Futian, Shenzhen (The International FinTech City of GBA)
Email:sfa@szfta.org.cn
Tel:0755-82265770
6/F, Bldg 5, 136 Zhongkang Rd, Futian, Shenzhen (The International FinTech Eco-Park)
7/F,10 Kaifeng Rd, Futian, Shenzhen (The International FinTech City of GBA)
Email:sfa@szfta.org.cn
Tel:0755-82265770