【資料圖】
近日，奇安信中標(biāo)某大型銀行機(jī)構(gòu)征信系統(tǒng)所需安全網(wǎng)關(guān)設(shè)備采購項(xiàng)目，主力產(chǎn)品為流量解密編排器（SSLO）。該項(xiàng)目為奇安信流量解密編排器用于金融行業(yè)國密改造的典型場景，針對(duì)高性能國密加解密、流量編排的場景，流量解密編排器可以充分滿足客戶需求，解決客戶痛點(diǎn)，為后續(xù)更多的落地金融應(yīng)用場景奠定堅(jiān)實(shí)的基礎(chǔ)。
隨著國產(chǎn)密碼在金融行業(yè)的不斷深入，特別是近兩年來銀行業(yè)信息和數(shù)據(jù)邏輯集中程度的不斷提高，信息科技風(fēng)險(xiǎn)已經(jīng)成為銀行、金融機(jī)構(gòu)穩(wěn)健運(yùn)行的又一重要隱患，金融領(lǐng)域?qū)嵤﹪芨脑煲芽滩蝗菥彙Ｔ诮鹑陬I(lǐng)域使用由我國自主設(shè)計(jì)的國產(chǎn)SM系列算法，成為保障金融行業(yè)網(wǎng)絡(luò)安全和創(chuàng)新發(fā)展的必然選擇。
中國人民銀行也出臺(tái)了金融機(jī)構(gòu)商用密碼改造的相關(guān)要求，全國各銀行與人行征信系統(tǒng)對(duì)接的業(yè)務(wù)都有國密改造需求。應(yīng)人行征信系統(tǒng)基于國密證書的接口對(duì)接需求，該大型銀行機(jī)構(gòu)通過流量解密編排器的高速加解密能力，實(shí)現(xiàn)了與人行征信系統(tǒng)的無縫對(duì)接完成國密改造，符合監(jiān)管部門相關(guān)要求。
目前，加密流量安全威脅日趨嚴(yán)峻，據(jù)Gartner統(tǒng)計(jì)，在2020年就有超過70%的網(wǎng)絡(luò)攻擊使用加密流量。另據(jù)ESG機(jī)構(gòu)的調(diào)研報(bào)告顯示，超過95%的企業(yè)明確表示遭遇過由于加密流量引起的安全事件，流量編排則是下一代網(wǎng)絡(luò)邊界安全防護(hù)架構(gòu)。去年9月，奇安信正式發(fā)布國內(nèi)首款集高性能解密和智能編排技術(shù)于一體的邊界安全新品——流量解密編排器，理論上可以將解密性能提升10倍以上，讓加密流量檢測更全面、更準(zhǔn)確、更及時(shí)，并通過智能編排實(shí)現(xiàn)“一臺(tái)設(shè)備成功解密，多臺(tái)設(shè)備共享明文”，有效解決客戶面臨的加密攻擊威脅，以及對(duì)彈性部署架構(gòu)和動(dòng)態(tài)擴(kuò)容能力的需求。
在今年7月舉行的BCS2023北京網(wǎng)絡(luò)安全大會(huì)期間，奇安信發(fā)布了全新升級(jí)后的流量解密編排器2.0，通過GRE、VxLAN、IPSec等各種隧道技術(shù)，以及去重、截短、去隧道、脫敏等預(yù)處理技術(shù)，增強(qiáng)了流量可視化能力，可以提高混合基礎(chǔ)架構(gòu)下的安全和網(wǎng)絡(luò)管理效率，降低客戶安全基礎(chǔ)設(shè)施總擁有成本。并且，流量解密編排器2.0版本還引入了對(duì)國密SM2、SM3和SM4的支持，包括國密卸載、國密加密、國密流量編排等，能夠有效助力包括金融機(jī)構(gòu)在內(nèi)的各類政企機(jī)構(gòu)實(shí)現(xiàn)國密落地。
奇安信相關(guān)負(fù)責(zé)人表示，目前，國密改造在金融行業(yè)已經(jīng)廣泛展開，客戶對(duì)于流量解密編排的需求越來越迫切，該項(xiàng)目的中標(biāo)落地，不僅對(duì)金融行業(yè)加速國密落地具有重大意義，也對(duì)其它金融行業(yè)客戶的同類采購具有重要示范作用。據(jù)悉，奇安信流量解密編排器已經(jīng)在2022北京冬奧會(huì)、中國電子集團(tuán)，以及多個(gè)政府機(jī)構(gòu)、大型央企等單位得到了廣泛使用。
