6月8日,在华为全球智慧金融峰会2023期间,成功举办主题为“内生数据安全根技术,为金融科技保驾护航”数据安全圆桌。工信部网络安全专家、金融行业专家及华为技术有限公司专家齐聚一堂,共同探讨“金融数据安全的新挑战和新技术”。

1936年英国数学家图灵提出现代计算机理论模型-图灵机;1946年匈牙利数学家冯·诺伊曼,奠定了现代计算机基本体系结构。由于历史的局限性,从理论模型到体系结构,缺少数据安全理念,缺失数据安全防护部件。因此数据中心内的存算基础设施(服务器和存储设备)自身不具备安全防护能力,长期以来,我们依赖防火墙、杀毒软件、密码机等各种外置的安全防护产品,通过“封、堵、查、杀”的方式进行安全防护。

传统安全方案难以应对新的数据安全挑战。近年国内出现的几个安全事件,凸显了传统方案在数据安全实战中不足。例如2022年9月国内某大学网络攻击事件,入侵组织利用多个0day漏洞层层渗透;2022年7月,某银行“人脸识别”系统被攻破,导致储户存款被盗刷。分析这些问题背后的原因,我们认为传统方案主要有三类体统性问题:1)传统方案强调对外隔离,难以对内防范;2)传统方案仅能查杀“已知”,难以应对“未知”;3)传统数据加密方案性能开销大,无法兼顾数据安全和业务性能。

传统安全方案难以满足国家监管要求,导致“有法不可依”。国家陆续出台了《网络安全法》、《数据安全法》、《密码法》等一系列法律法规,对关键信息基础设施实施“三保一评一审(关保、等保、分保、密评、网络安全审视)”安全监管。国家的安全技术标准是系统化的,具备较强的前瞻性。但是在具体实施过程中,很多关键信息系统无法完全满足测评和验收要求,导致在测评过程中出现很多“失分”。例如传统安全方案不具备可信计算能力,不满足等保“安全计算环境”中相关要求,也不满足密评“设备和计算安全”中的相关要求,导致评测过程中大量失分。特别是今年5月1日实施的《关基保护要求》中明确提出了数据安全防护要求。

华为中国政企数据中心解决方案总裁常成在致辞中表示,“金融行业作为数据密集型行业,金融科技面临更加严峻的数据安全挑战。人民银行也对金融数据安全合规提出了更高要求,包括金融数据分级标准和金融数据生命周期保障安全规范等。华为的思考是,立足计算和存储的芯片层面内置 “数据安全根技术”,包括国密引擎、软件可信根、数据可信根、AI可信根,从底层芯片能力出发,构建国密算法、可信计算、TEE机密计算、多方隐私计算等数据安全解决方案,打造内生安全的数据中心基础设施,保障数据全生命周期的数据安全,同时兼顾数据安全和业务性能。例如华为存储方案,利用SSD国密引擎,在数据落盘的同时完成数据的加密存储。”

常成表示“未来华为将持续加大数据安全技术创新的研发投入,希望在这个方向上与金融行业客户和合作伙伴开展积极的联创合作,自主创新和安全协同发展,为金融数据安全保驾护航。”

圆桌围绕“国家出台多个数据安全法规和标准,对金融行业数据安全能力构建产生什么影响?”,“现有传统数据安全方案能否满足金融行业数据安全高要求?”,“内生数据安全解决方案最有可能应用在金融行业的那些业务场景?”,“内生安全要发展成为数据中心的基础能力,需要具备什么条件?”,“AIGC发展迅猛,数据质量决定模型高度,如何在大模型的训练和推理中保护模型和数据安全?”等系列内容进行分享与讨论,为推进中国金融行业数字化转型建言献策。