當(dāng)前，金融行業(yè)正處在業(yè)務(wù)數(shù)字化轉(zhuǎn)型的關(guān)鍵時(shí)期，底層IT架構(gòu)需要革命性變化才能有效支撐轉(zhuǎn)型。

一方面，高速、大容量、高并發(fā)、實(shí)時(shí)風(fēng)控的需求，促使金融行業(yè)數(shù)字化需要非常穩(wěn)固的底座；另一方面，金融業(yè)數(shù)字化轉(zhuǎn)型對(duì)底層IT架構(gòu)的可持續(xù)、穩(wěn)定性、安全性的技術(shù)創(chuàng)新要求越來(lái)越高。在金融數(shù)字化轉(zhuǎn)型的剛需下，誰(shuí)能在這條賽道上更好的滿足需求，誰(shuí)就能領(lǐng)跑，取得成功。

因此，數(shù)字化轉(zhuǎn)型不但要求“快”，還要求“效”。在數(shù)字經(jīng)濟(jì)蓬勃發(fā)展的今天，金融行業(yè)從業(yè)務(wù)到渠道、從客戶到產(chǎn)品、從內(nèi)部風(fēng)險(xiǎn)到外部競(jìng)爭(zhēng)都在快速地發(fā)生變化，面對(duì)可能出現(xiàn)的多樣化場(chǎng)景，以x86平臺(tái)為核心的傳統(tǒng)安全一體機(jī)明顯難以為繼。

那么，如何采用更好的平臺(tái)為底座，助推金融機(jī)構(gòu)提速增效，并在保持穩(wěn)定的前提下快速遷移現(xiàn)有應(yīng)用，就成為了一個(gè)關(guān)鍵問(wèn)題。

CFCA攜手鯤鵬，打造全新安全一體機(jī)解決方案

中國(guó)金融認(rèn)證中心（CFCA）是以網(wǎng)絡(luò)安全綜合服務(wù)為核心的科技企業(yè)，先后參與了“國(guó)家金卡工程”、“國(guó)家863計(jì)劃”等重大科研項(xiàng)目，牽頭30多項(xiàng)國(guó)家標(biāo)準(zhǔn)、金融行業(yè)標(biāo)準(zhǔn)、密碼行業(yè)標(biāo)準(zhǔn)及重要團(tuán)體標(biāo)準(zhǔn)的制定，擁有發(fā)明專利、軟件著作權(quán)100+項(xiàng)，多次榮獲中國(guó)人民銀行頒發(fā)的“銀行科技發(fā)展獎(jiǎng)”及政府、協(xié)會(huì)等頒發(fā)的重要獎(jiǎng)項(xiàng)。同時(shí)CFCA是國(guó)內(nèi)首家實(shí)現(xiàn)根證書(shū)全部植入全球四大根證書(shū)庫(kù)的機(jī)構(gòu)，實(shí)現(xiàn)服務(wù)器證書(shū)自主可控。

為進(jìn)一步解決“電子簽名”在金融領(lǐng)域應(yīng)用過(guò)程中的安全性和有效性，CFCA推出了全新的基于華為鯤鵬服務(wù)器的安全一體機(jī)解決方案。該解決方案由華為金融行業(yè)解決方案部與CFCA聯(lián)合設(shè)計(jì)研發(fā)，并且通過(guò)中原鯤鵬生態(tài)創(chuàng)新中心的技術(shù)賦能，大大提升了金融機(jī)構(gòu)之間連接的安全等級(jí)和交易性能。整體解決方案基于鯤鵬服務(wù)器、openEuler發(fā)行的麒麟操作系統(tǒng)及CFCA自主研發(fā)的PCIE密碼卡等軟硬件構(gòu)建，按照銀行業(yè)務(wù)系統(tǒng)規(guī)范，實(shí)現(xiàn)國(guó)密算法簽名驗(yàn)簽、數(shù)字信封加解密等功能。在充分滿足客戶業(yè)務(wù)需求的前提下，還實(shí)現(xiàn)了從底層基礎(chǔ)到頂層建筑的全部國(guó)產(chǎn)化，將金融命脈牢牢握在了自己手中。

如今這一解決方案已經(jīng)開(kāi)始在某銀行核心生產(chǎn)系統(tǒng)中進(jìn)行試點(diǎn)，實(shí)現(xiàn)了接入機(jī)構(gòu)與銀行核心系統(tǒng)的安全對(duì)接。

??

提速、增效、快速遷移，鯤鵬軟硬協(xié)同優(yōu)勢(shì)盡顯

在實(shí)際運(yùn)行中，全新的安全一體機(jī)解決方案展現(xiàn)出了明顯的優(yōu)勢(shì)，銀行內(nèi)關(guān)鍵業(yè)務(wù)應(yīng)用中交易過(guò)程的信息完整性、不可否認(rèn)性和事后可追溯性都得到了有效提升。而鯤鵬軟硬件產(chǎn)品的賦能遠(yuǎn)不止安全、穩(wěn)定這么簡(jiǎn)單。

據(jù)了解，全新的安全一體機(jī)解決方案采用麒麟操作系統(tǒng)，并基于鯤鵬BoostKit應(yīng)用使能套件對(duì)平臺(tái)進(jìn)行了全棧式優(yōu)化，使鯤鵬服務(wù)器硬件充分發(fā)揮出自身的多核算力優(yōu)勢(shì)，同時(shí)優(yōu)化了用戶態(tài)鎖機(jī)制，使得密碼卡運(yùn)算CPU消耗率小于30%。

基于鯤鵬BoostKit應(yīng)用使能套件，和依托鯤鵬硬加密指令集，新解決方案實(shí)現(xiàn)了軟硬協(xié)同加速，應(yīng)用性能得到倍級(jí)提升。從實(shí)際測(cè)試數(shù)據(jù)來(lái)看，在使用鯤鵬BootsKit中KAE加速引擎來(lái)對(duì)SM3和SM4算法進(jìn)行調(diào)用后，SM3算法性能比之前提升了約10萬(wàn) TPS，SM4算法性能則提升了15倍左右。

除此之外，CFCA技術(shù)部產(chǎn)品總監(jiān)王博表示，在打造全新安全一體機(jī)解決方案的過(guò)程中，CFCA還與華為攜手重新編譯了BIOS軟件，實(shí)現(xiàn)鯤鵬硬件能夠直接識(shí)別的磁盤(pán)RAID設(shè)置，并塑造了全新的密碼卡讀卡器形態(tài)，以更好滿足金融行業(yè)核心級(jí)別系統(tǒng)的需要。

程序遷移是個(gè)費(fèi)時(shí)、費(fèi)力的過(guò)程，由舊到新的底層架構(gòu)迭代更是面臨著諸多的難題。要從x86平臺(tái)遷移到鯤鵬平臺(tái)，在加密卡、光口驅(qū)動(dòng)程序等程序軟件中，大部分的動(dòng)態(tài)庫(kù)、靜態(tài)庫(kù)文件都需要重新編譯，然而在鯤鵬開(kāi)發(fā)套件DevKit的支持下，這些難題都迎刃而解。

“使用鯤鵬開(kāi)發(fā)套件DevKit，我們?cè)谝恢苤畠?nèi)快速完成了軟件程序的平臺(tái)遷移?！痹摦a(chǎn)品負(fù)責(zé)人如是說(shuō)。

落地多種場(chǎng)景，鯤鵬生態(tài)全方位加速推進(jìn)創(chuàng)新轉(zhuǎn)型

CFCA安全一體機(jī)解決方案為業(yè)內(nèi)首創(chuàng)，通過(guò)鯤鵬技術(shù)，有效提升了密碼卡運(yùn)算性能，降低了CPU能耗，加速客戶在金融行業(yè)落地。

在國(guó)內(nèi)某銀行核心系統(tǒng)國(guó)產(chǎn)化改造中，原有業(yè)務(wù)為X86底座，業(yè)務(wù)性能也僅不足6000TPS，完成技術(shù)賦能后的CFCA，提供基于鯤鵬處理器，麒麟操作系統(tǒng)，自主研發(fā)高性能國(guó)產(chǎn)密碼卡，形成完全自主可控的安全一體機(jī)解決方案，完美替代RISC小型機(jī)和x86平臺(tái)，業(yè)務(wù)性能由原來(lái)的不足6000TPS，提升至鯤鵬平臺(tái)的15500TPS，性能提升150%。

將鯤鵬的軟硬件底座應(yīng)用于安全一體機(jī)上，是一個(gè)新的嘗試。如今，基于鯤鵬軟硬協(xié)同的安全一體機(jī)解決方案已在試點(diǎn)銀行的業(yè)務(wù)系統(tǒng)中穩(wěn)定運(yùn)行了半年之久，而今后CFCA還將繼續(xù)深化該方案，計(jì)劃在電信反詐騙、二代支付、二代征信、網(wǎng)聯(lián)接入、同城清算、數(shù)字人民幣等，諸多金融應(yīng)用場(chǎng)景進(jìn)行推廣，并同步探索其他領(lǐng)域的應(yīng)用場(chǎng)景。

而從鯤鵬計(jì)算產(chǎn)業(yè)生態(tài)來(lái)說(shuō)，這只是通過(guò)底層建設(shè)，幫助客戶提速增效的一個(gè)案例。針對(duì)金融行業(yè)以及金融業(yè)務(wù)系統(tǒng)的架構(gòu)特征、業(yè)務(wù)特征，鯤鵬早已建立起成熟的技術(shù)和生態(tài)條件，讓更多客戶在具體場(chǎng)景中享受到鯤鵬的賦能：

• 多核高并發(fā)算力支持客戶構(gòu)建安全穩(wěn)定的分布式金融核心系統(tǒng)；
• 與云平臺(tái)、分布式數(shù)據(jù)庫(kù)協(xié)同創(chuàng)新，在節(jié)省成本的同時(shí)加速互聯(lián)網(wǎng)銀行業(yè)務(wù)上線；
• 與銀行客戶共同推進(jìn)開(kāi)源容器云項(xiàng)目，開(kāi)拓渠道交易場(chǎng)景應(yīng)用……

作為金融科技的數(shù)字底座，鯤鵬正在金融核心、互聯(lián)網(wǎng)銀行、經(jīng)營(yíng)分析、渠道交易的四大金融行業(yè)業(yè)務(wù)場(chǎng)景推進(jìn)金融數(shù)字化轉(zhuǎn)型。

9月23-25日，華為全聯(lián)接2021將在線上舉辦，大會(huì)圍繞“深耕數(shù)字化”主題，深入探討在數(shù)字化時(shí)代各行各業(yè)的體驗(yàn)提升、效率提升以及模式創(chuàng)新問(wèn)題。在華為的協(xié)助下，我們期待看到更多的行業(yè)盡早擁抱數(shù)字化的到來(lái)。