从国家网络安全周金融日看银行自主安全可控实践

ZDNET安全频道 11月26日 北京报道： 首届国家网络安全宣传周于11月24日在北京中华世纪坛开幕，26日为金融日，人民银行组织工行、农行、中行、建行、邮储、华夏、北京农商行、农信银资金清算中心、中国银联等9家单位参加现场展览。

现在就让我们来看一看各银行所做的网络安全工作：

农业银行推动自主可控发展战略

在信息化建设过程中推动自主可控发展战略方面，农行取得了突破性的进展。据悉，目前，农行的路由器、交换机等自主可控设备占比达96.7%；防火墙、VPN、漏洞扫描、加密机等自主可控设备占比接近100%；K宝、动态口令卡等自主可控网银终端设备占比达100%；金山WPS Office桌面办公软件全行普及率超过85%；自助服务终端、柜面终端、指纹仪、存折打印机等自主可控柜员设备均超过了90%；17万余台网点柜员终端机全部为自主可控设备。

农业银行最新推出的第二代K宝产品，不仅新增了语音功能，进一步增强了安全性，还实现了对国产密码算法的支持，是目前农行安全级别最高的认证产品。

建设银行率先将国产小型机应用于金融行业

在科技自主可控方面，建设银行承担了国家863“国产高端容错计算机金融行业示范项目”，率先将国产小型机应用于金融行业，取得了很好示范效果。

建行“安全支付音频卡”受到普遍关注，它是一款加载音频通讯技术的金融IC卡安全产品，它借助“一次一密”的动态口令认证技术和敏感信息硬件加密技术，当进行线上交易时，只需轻按卡片上的音频开关，即可轻松、安全地完成交易，确保金融IC卡线上交易安全。

邮储银行推进国产软硬件应用

邮储银行积极响应国家安全战略，积极推进国产软硬件推广应用。目前，邮储银行国产操作系统使用率达到98%，国产办公软件应用100%、国产柜面终端100%。尤其是该行新一代个人业务核心系统是在开放式平台上，以小型机集群替代大型机，构建大规模银行交易核心系统的成功实践。

通过此举，邮储银行打破了国外大型机在金融基础系统领域的垄断地位，为国家实现核心技术“自主可控”的安全战略作出了积极探索。

华夏银行“小核心、双前置、大外围”

华夏银行首家建成“小核心、双前置、大外围”系统架构体系，打造集约化、现代化金融科技平台，服务民生大众。

在灾备方面，首家建成“可视化、自动化”应急指挥平台和一键式切换平台。着力打造“一体化运维”管理平台，实现“全方位、立体化”监控，信息系统安全运行“全天候”保障能力不断增强。

中国银联密码算法层面增强自主可控能力

中国银联是我国的银行卡联合组织。目前银联是全球发卡量第一、交易量第二、综合实力排名前三的卡品牌。

中国银联注重国际合作，目前已经成为国际IC卡标准组织EMVCo的股东成员，为中国银行卡产业更好地参与全球支付行业变革，为中国人走出国门提供了便利。

坚持自主创新，中国银联自主研发了中国第一代、二代银行卡信息交换系统，实现银行卡信息的跨行交换集中处理、银行卡业务联网通用，自主研发了具有较高水平的技术标准和规范，特别是在移动支付标准的研发方面，已经走在了国际前列。

目前人民银行力主推行金融IC卡，相较于以前的磁条卡，对持卡人用卡而言更为安全。特别是加载了国产密码算法的金融IC卡，更从密码算法层面增强了自主可控能力。截至目前，金融IC卡发卡量突破10亿张，占新增银行卡发行总量的八成以上。