大咖話網(wǎng)安丨長城信息李攀峰:探尋金融信息安全之道
開欄的話
??? 今年10月11日至17日,是2021年國家網(wǎng)絡(luò)安全宣傳周,全國各地進入網(wǎng)絡(luò)安全時間。中國長城作為國家網(wǎng)絡(luò)安全領(lǐng)域的國家隊、主力軍、排頭兵,基于本質(zhì)安全的“PKS中國架構(gòu)”,在建立底座支撐、維護網(wǎng)絡(luò)安全的進程中提供以多領(lǐng)域、全方面、高安全的解決方案,為網(wǎng)信產(chǎn)業(yè)生態(tài)的構(gòu)建、發(fā)展添薪賦能。
??? 值此2021年國家網(wǎng)絡(luò)安全宣傳周之際,中國長城特別推出《大咖話網(wǎng)安》專欄,特邀中國長城技術(shù)大咖,全面解讀自主安全產(chǎn)品如何守護網(wǎng)絡(luò)安全。
本期大咖:李攀峰
??? 長城信息網(wǎng)信集成方案總監(jiān)李攀峰,一直從事金融網(wǎng)點的智能化方案的開發(fā)和管理工作。工作期間主持和參加了多個國有大行、省級農(nóng)信和城商行網(wǎng)點智能網(wǎng)點建設(shè)工作,推動長城信息成為金融業(yè)智能網(wǎng)點建設(shè)領(lǐng)頭羊。自2018年以來,主持網(wǎng)信方案研發(fā)推廣工作。將金融業(yè)務(wù)需求和網(wǎng)信技術(shù)進行了緊密的結(jié)合,推出的基于網(wǎng)信底座的智能網(wǎng)點方案得到了市場的一致認可,參與一項金融網(wǎng)信行業(yè)標準的起草,并獲得了多項省、部級獎項。
??? 網(wǎng)絡(luò)安全一直是不變的議題,在網(wǎng)絡(luò)強國的重要思想指引下,我國信息基礎(chǔ)設(shè)施持續(xù)升級,數(shù)字經(jīng)濟發(fā)展勢頭強勢,網(wǎng)絡(luò)安全保障能力顯著提升,但隨著全球化進程的加速和網(wǎng)絡(luò)信息技術(shù)的多元化發(fā)展,行業(yè)信息安全逐漸成為網(wǎng)絡(luò)安全領(lǐng)域的一大熱詞,因此,在金融安全領(lǐng)域,如何規(guī)范日趨復(fù)雜的信息安全保障體系建設(shè),保護企業(yè)和客戶的資產(chǎn)不受侵害,已成為金融行業(yè)信息化建設(shè)亟待解決的問題。?
??? 當前信息技術(shù)已經(jīng)滲透到我們?nèi)粘I畹母鱾€方面,人們的工作、生活、社交都依賴于網(wǎng)絡(luò),所以網(wǎng)絡(luò)安全與每個人都息息相關(guān),特別在金融業(yè)務(wù)領(lǐng)域,個人金融信息關(guān)乎著個人隱私、財產(chǎn)甚至是人身安全和國家安全,李攀峰在接受采訪時指出,長城信息圍繞服務(wù)網(wǎng)點打造了一系列全棧網(wǎng)安升級方案,做到了在金融服務(wù)入口上對安全管控進行強化,形成一套從入口到核心系統(tǒng)全面的網(wǎng)安升級方案,為國家金融體系平穩(wěn)運行保駕護航。
??? 長城信息作為中國長城旗下子公司,金融行業(yè)信息化建設(shè)國家隊,金融行業(yè)信息技術(shù)變革的先鋒者、排頭兵,依托中國長城網(wǎng)信產(chǎn)業(yè)完整生態(tài)鏈,圍繞網(wǎng)點渠道服務(wù),已經(jīng)形成了遠程柜員、自助終端、柜面、網(wǎng)點管理運營等全業(yè)務(wù)渠道,從底座到平臺到應(yīng)用到終端的全棧網(wǎng)安升級解決方案,在證券、保險、社保、稅務(wù)等“金融+”領(lǐng)域取得了突破,探尋了一條金融信息安全之道。
勾勒金融安全“新路徑”
??? 銀行服務(wù)網(wǎng)點經(jīng)過長時間的發(fā)展,所有的業(yè)務(wù)辦理都是基于信息化系統(tǒng),絕大部分高頻的業(yè)務(wù)在自助終端即可辦理完成,少數(shù)復(fù)雜業(yè)務(wù)仍舊通過柜面系統(tǒng)辦理。要實現(xiàn)銀行服務(wù)網(wǎng)點網(wǎng)安全面升級,重點就在于探索一條圍繞自助、柜面系統(tǒng)的網(wǎng)信遷移改造“新路徑”。
??? 面對金融機具、柜面終端品牌多,涉及的核心模塊品牌型號繁多復(fù)雜等情況,李攀峰說,長城信息聯(lián)合建行、建信金科等行業(yè)龍頭企業(yè)起草了跨WINDOWS、安卓、LINUX的金融機具接口標準規(guī)范,完美兼容WOSA/XFS,建立起了基于多平臺的接入標準,加速了渠道服務(wù)終端的網(wǎng)信遷移。從而為以金融機具、柜面終端為核心的網(wǎng)點服務(wù)方案庫的建立奠定了基礎(chǔ)。
??? 此外,長城信息充分結(jié)合中國架構(gòu)PKS(飛騰CPU+麒麟操作系統(tǒng)+安全)技術(shù)體系,基于國密算法,實現(xiàn)了金融機具從CPU到BIOS到操作系統(tǒng)到應(yīng)用的可信鏈條建設(shè),結(jié)合安全防護系統(tǒng),初步搭建了本質(zhì)安全體系建設(shè)基礎(chǔ),提供了強大的金融信息安全保障能力。
繪就網(wǎng)安產(chǎn)業(yè)“新藍圖”
??? 近年來,長城信息基于網(wǎng)信核心技術(shù),持續(xù)開發(fā)自主安全的金融設(shè)備和行業(yè)系統(tǒng)方案。通過推進國產(chǎn)金融信息系統(tǒng)建設(shè),構(gòu)建了“端+平臺+智能”技術(shù)戰(zhàn)略,繪就了一幅網(wǎng)安產(chǎn)業(yè)的“新藍圖”。
??? “長城信息剛涉足網(wǎng)信領(lǐng)域時,市面上沒有符合金融機具要求的PK工控產(chǎn)品,無法形成符合應(yīng)用側(cè)要求的解決方案?!崩钆史逭f,“對此,長城信息投入了大量費用,基于PK體系進行金融機具定制工控機的研發(fā),目前已經(jīng)形成了成熟的產(chǎn)品,同時,突破性的研發(fā)了金融機具無感遷移平臺,構(gòu)建了金融機具網(wǎng)安升級的三元架構(gòu),即應(yīng)用層、終端設(shè)備服務(wù)層、設(shè)備驅(qū)動層三元聯(lián)動。實現(xiàn)了應(yīng)用系統(tǒng)和機具設(shè)備之間的解耦,推進了金融機具的網(wǎng)安升級進程,使國產(chǎn)金融設(shè)備已經(jīng)完全達到了“好用”的水平,得到了行業(yè)的一致認可?!?
??? 未來,長城信息將致力于網(wǎng)安產(chǎn)業(yè),基于PKS體系,持續(xù)研發(fā)創(chuàng)新、安全的金融設(shè)備和行業(yè)系統(tǒng)方案,同時,拓展文印類外設(shè)終端,推進“端+平臺+智能”技術(shù)戰(zhàn)略,推動金融機構(gòu)實現(xiàn)信息技術(shù)治理和資源配置持續(xù)優(yōu)化,為推動金融信息化高質(zhì)量發(fā)展不懈奮斗。
?