案例 | 2025金融信创研究:我国关键核心技术应用实践
文 / 北京国家金融标准化研究院有限责任公司 从平平
近年来,受政策和行业市场多重驱动,金融业坚定落实国家决策部署,全面推动金融数字化转型和信创改造,并在金融安全、金融算力生态以及金融信创实践等方面取得显著成果。2025年,金融信创工作步入深水区,我国关键核心技术在金融领域的落地实践路径,将为接下来的行业转型升级提供宝贵参考。
守好金融安全底线
金融网络与数据防护升级
随着数字化转型深入以及新技术快速发展,金融数据和网络安全形势日益严峻。金融业将围绕建设更规范的安全防护机制、更强大的技防能力、更主动智能的安全运营体系,不断增强金融网络安全和数据安全保障能力。
1.数据安全:数字经济时代,数据已成为最活跃的生产要素,金融业是数据密集型行业,既要保护金融数据安全,又要充分发挥金融数据要素潜能,是金融机构面临的共性问题。特别是金融场景涉及大量敏感数据,确保金融数据安全至关重要。
目前金融信创主流用户开始尝试我国CPU芯片中内嵌的机密计算技术,封装CPU+GPU+内存+IO形成算力黑盒,在基本不损失计算性能的前提下,实现上下游机构隐私数据的可用不可见。
2.风险技防:面临生成式人工智能、量子计算、勒索攻击等新技术应用带来的金融安全挑战和威胁日益加剧,我国关键核心技术防护手段也在不断丰富,进一步增强了金融安全风险应对能力。
金融机构正在通过“以技术对技术”,加快对芯片内生安全技术、零信任安全、生成式人工智能、商用密码保护技术、量子计算等技术研究与应用,不断加固金融网络和数据安全风险应对的技术能力。
3.商用密码:随着金融数据量级攀升、敏感度增强,商用密码成为守护数据的关键防线,金融机构需要在基础架构、云平台、数据存储中继续增强商用密码的使用。目前,金融机构正在加大对商用密码适配优化投入,使其与新兴金融科技无缝衔接。
其中,以海光信息为代表的我国CPU厂商,已经率先完成内置SM2/SM3/SM4加密引擎,实现了芯片原生商用密码支持。
强化金融算力生态
信创技术路线接轨国际
金融信创工作中,底层算力基础设施的生态完善程度,决定了信创迁移的难易程度。当前,金融算力生态更加强调自主创新与国际一流水平接轨并举。
展开全文
比如在信创CPU领域,目前基本采用我国C86+ARM双技术路线,处理器性能已基本追平国际一流产品;GPU AI芯片已初步形成GPGPU+DSA双技术路线,开始尝试对我国芯片进行升级改造。其中,CPU生态的快速迁移能力、GPU AI芯片的CUDA生态的兼容是金融用户的重点考量要素,C86+GPGPU作为当前兼容性最好的升级改造路线受到广泛关注。
1.兼容广泛:我国C86性能参数与国际同类型主流处理器产品相当,支持国内外主流操作系统、数据库、虚拟化平台或云计算平台,能够有效兼容目前存在的数百万款基于 x86 指令集的系统软件和应用软件,具有优异的生态系统优势。GPGPU AI技术路线生态成熟度高,支持主流深度学习框架和开源软件开发环境,兼容适配CUDA生态,可以支持AI软件生态中各个层级的开放软件工具。
2.迁移便捷:从市场份额来看,x86架构服务器在国内占比达96%以上,GPGPU架构占据AI市场80%以上份额。我国C86+GPGPU路线完整兼容X86,对于金融信创升级改造优势明显,可以帮助用户实现低成本、高效率、性能无损的改造方案,现已广泛应用于金融、电信、互联网、教育、交通等领域。
聚焦场景应用实效
终端实践案例指引
以国内某银行的金融信创升级改造实践为例,该行信用卡核心业务计划进行下移上云建设,实现整个基础设施的全面升级改造,该项目作为国有大行为数不多的大机下移业务上云实践之一,从核心硬件到上层应用进行了全面的升级换代,落地成果极具参考价值。
1.项目背景:该项目由海光信息与BAT头部云计算公司合作实施,双方产品经过适配、POC和严格的软硬件评估测试,最终完成全应用的升级改造,该行信用卡核心业务实现全面上云,并顺利运行于我国C86底座。
2.应用成果:整个系统上线运行后,可以支撑2.5亿+存款业务客户,1亿+客户的信用卡业务,产品迭代的敏捷性大幅提升,软件版本迭代周期从4周缩短到2周;
系统支持同城三中心单元化多活架构,跨中心容灾RPO=0、RTO实现分钟级,支持高可用,容灾能力进一步增强,重点指标约为国家标准《信息安全技术 信息系统灾难恢复规范》的5级标准;
系统环境基于分布式+单元化,复杂场景的TPS吞吐量提升3倍,可支持灰度发布和蓝绿发布,系统能力全面优于原来的技术路线。
评论