(資料圖)

近日，奇安信中標某大型銀行機構征信系統所需安全網關設備采購項目，主力產品為流量解密編排器（SSLO）。該項目為奇安信流量解密編排器用于金融行業國密改造的典型場景，針對高性能國密加解密、流量編排的場景，流量解密編排器可以充分滿足客戶需求，解決客戶痛點，為后續更多的落地金融應用場景奠定堅實的基礎。

隨著國產密碼在金融行業的不斷深入，特別是近兩年來銀行業信息和數據邏輯集中程度的不斷提高，信息科技風險已經成為銀行、金融機構穩健運行的又一重要隱患，金融領域實施國密改造已刻不容緩。在金融領域使用由我國自主設計的國產SM系列算法，成為保障金融行業網絡安全和創新發展的必然選擇。

中國人民銀行也出臺了金融機構商用密碼改造的相關要求，全國各銀行與人行征信系統對接的業務都有國密改造需求。應人行征信系統基于國密證書的接口對接需求，該大型銀行機構通過流量解密編排器的高速加解密能力，實現了與人行征信系統的無縫對接完成國密改造，符合監管部門相關要求。

目前，加密流量安全威脅日趨嚴峻，據Gartner統計，在2020年就有超過70%的網絡攻擊使用加密流量。另據ESG機構的調研報告顯示，超過95%的企業明確表示遭遇過由于加密流量引起的安全事件，流量編排則是下一代網絡邊界安全防護架構。去年9月，奇安信正式發布國內首款集高性能解密和智能編排技術于一體的邊界安全新品——流量解密編排器，理論上可以將解密性能提升10倍以上，讓加密流量檢測更全面、更準確、更及時，并通過智能編排實現“一臺設備成功解密，多臺設備共享明文”，有效解決客戶面臨的加密攻擊威脅，以及對彈性部署架構和動態擴容能力的需求。

在今年7月舉行的BCS2023北京網絡安全大會期間，奇安信發布了全新升級后的流量解密編排器2.0，通過GRE、VxLAN、IPSec等各種隧道技術，以及去重、截短、去隧道、脫敏等預處理技術，增強了流量可視化能力，可以提高混合基礎架構下的安全和網絡管理效率，降低客戶安全基礎設施總擁有成本。并且，流量解密編排器2.0版本還引入了對國密SM2、SM3和SM4的支持，包括國密卸載、國密加密、國密流量編排等，能夠有效助力包括金融機構在內的各類政企機構實現國密落地。

奇安信相關負責人表示，目前，國密改造在金融行業已經廣泛展開，客戶對于流量解密編排的需求越來越迫切，該項目的中標落地，不僅對金融行業加速國密落地具有重大意義，也對其它金融行業客戶的同類采購具有重要示范作用。據悉，奇安信流量解密編排器已經在2022北京冬奧會、中國電子集團，以及多個政府機構、大型央企等單位得到了廣泛使用。

關鍵詞：