奇安信流量解密编排器中标某大型银行机构国密改造

近日，奇安信中标某大型银行机构征信系统所需安全网关设备采购项目，主力产品为流量解密编排器（SSLO）。该项目为奇安信流量解密编排器用于金融行业国密改造的典型场景，针对高性能国密加解密、流量编排的场景，流量解密编排器可以充分满足客户需求，解决客户痛点，为后续更多的落地金融应用场景奠定坚实的基础。

图片来源于网络

随着国产密码在金融行业的不断深入，特别是近两年来银行业信息和数据逻辑集中程度的不断提高，信息科技风险已经成为银行、金融机构稳健运行的又一重要隐患，金融领域实施国密改造已刻不容缓。在金融领域使用由我国自主设计的国产SM系列算法，成为保障金融行业网络安全和创新发展的必然选择。

中国人民银行也出台了金融机构商用密码改造的相关要求，全国各银行与人行征信系统对接的业务都有国密改造需求。应人行征信系统基于国密证书的接口对接需求，该大型银行机构通过流量解密编排器的高速加解密能力，实现了与人行征信系统的无缝对接完成国密改造，符合监管部门相关要求。

目前，加密流量安全威胁日趋严峻，据Gartner统计，在2020年就有超过70%的网络攻击使用加密流量。另据ESG机构的调研报告显示，超过95%的企业明确表示遭遇过由于加密流量引起的安全事件，流量编排则是下一代网络边界安全防护架构。去年9月，奇安信正式发布国内首款集高性能解密和智能编排技术于一体的，理论上可以将解密性能提升10倍以上，让加密流量检测更全面、更准确、更及时，并通过智能编排实现“一台设备成功解密，多台设备共享明文”，有效解决客户面临的加密攻击威胁，以及对弹性部署架构和动态扩容能力的需求。

在今年7月举行的BCS 2023北京网络安全大会期间，奇安信发布了全新升级后的，通过GRE、VxLAN、IPSec等各种隧道技术，以及去重、截短、去隧道、脱敏等预处理技术，增强了流量可视化能力，可以提高混合基础架构下的安全和网络管理效率，降低客户安全基础设施总拥有成本。并且，流量解密编排器2.0版本还引入了对国密SM2、SM3和SM4的支持，包括国密卸载、国密加密、国密流量编排等，能够有效助力包括金融机构在内的各类政企机构实现国密落地。

奇安信相关负责人表示，目前，国密改造在金融行业已经广泛展开，客户对于流量解密编排的需求越来越迫切，该项目的中标落地，不仅对金融行业加速国密落地具有重大意义，也对其它金融行业客户的同类采购具有重要示范作用。据悉，奇安信流量解密编排器已经在2022北京冬奥会、中国电子集团，以及多个政府机构、大型央企等单位得到了广泛使用。