10 萬 + 并發(fā)不卡頓！東進(jìn)技術(shù)國密方案守護(hù)證券交易安全
隨著互聯(lián)網(wǎng)技術(shù)在證券行業(yè)的深度滲透，交易系統(tǒng)已從傳統(tǒng)單機(jī)模式全面轉(zhuǎn)向 Web 化架構(gòu)。然而，這種開放性架構(gòu)在網(wǎng)絡(luò)環(huán)境中存在數(shù)據(jù)竊聽、篡改、偽造等安全風(fēng)險(xiǎn)，危及客戶利益及行業(yè)穩(wěn)定。在此背景下，東進(jìn)技術(shù)推出證券行業(yè)系統(tǒng)密碼應(yīng)用解決方案，以國密算法為核心技術(shù)支撐，構(gòu)建數(shù)據(jù)安全防護(hù)體系，為證券交易筑牢安全防線。
直擊痛點(diǎn)：安全與性能的雙重挑戰(zhàn)
證券交易要求系統(tǒng)具備極高的穩(wěn)定性，但由于證券行業(yè)的業(yè)務(wù)流程在互聯(lián)網(wǎng)絡(luò)中運(yùn)行，任何微小的安全漏洞都將引發(fā)非法登錄、數(shù)據(jù)泄露、權(quán)限濫用等問題，不僅會(huì)導(dǎo)致客戶資金與信息受損，更可能引發(fā)行業(yè)信任危機(jī)。與此同時(shí)，證券交易的高并發(fā)、低延遲特性，如單日百萬級(jí)用戶同時(shí)在線、每秒數(shù)千次交易請(qǐng)求、毫秒級(jí)響應(yīng)，對(duì)系統(tǒng)性能提出嚴(yán)苛要求，但傳統(tǒng)安全方案往往難以平衡安全防護(hù)與交易效率。
此外，等保 2.0 三級(jí)認(rèn)證、商用密碼算法合規(guī)、加密設(shè)備具備商用密碼產(chǎn)品認(rèn)證證書等政策法規(guī)要求，也推動(dòng)證券行業(yè)加速安全體系升級(jí)。既要滿足國家合規(guī)標(biāo)準(zhǔn)，又要確保證券系統(tǒng)安全性和可靠性，還要給客戶提供極速交易服務(wù)體驗(yàn)，成為證券行業(yè)面臨的核心訴求。
圖：東進(jìn)技術(shù)證券行業(yè)密碼應(yīng)用技術(shù)架構(gòu)
多重保障，筑牢系統(tǒng)穩(wěn)定之基
東進(jìn)技術(shù)推出的證券行業(yè)系統(tǒng)密碼應(yīng)用解決方案，以“合規(guī)性、高可靠性、強(qiáng)兼容性”為核心優(yōu)勢(shì)，通過終端安全設(shè)備、數(shù)字證書、加密機(jī)、協(xié)簽服務(wù)器、CA服務(wù)器、VPN網(wǎng)關(guān)、SDK軟件等設(shè)備，構(gòu)成一套完整的國密應(yīng)用方案，實(shí)現(xiàn)對(duì)證券交易系統(tǒng)的安全管理。
在客戶端，部署安全 SDK 軟包，支持 Windows、Android、iOS 多系統(tǒng)，提供JAVA/C本地API開發(fā)接口供客戶端程序調(diào)用，實(shí)現(xiàn)協(xié)同簽名、數(shù)據(jù)加密以及解密服務(wù)，從源頭杜絕非法登錄與數(shù)據(jù)偽造。
在平臺(tái)側(cè)，部署支持國密算法（SM1/SM2/SM3/SM4）的 SSL VPN 網(wǎng)關(guān)與協(xié)同簽名管理平臺(tái)，前者通過使用國密算法實(shí)現(xiàn)交易數(shù)據(jù)的加密及解密；后者通過東進(jìn)服務(wù)器密碼機(jī)實(shí)現(xiàn)協(xié)同簽名密鑰對(duì)管理和客戶端協(xié)同簽名運(yùn)算。
在證書管理環(huán)節(jié)，平臺(tái)側(cè)部署 CA 平臺(tái)系統(tǒng)，通過調(diào)用簽名驗(yàn)簽服務(wù)器實(shí)現(xiàn)頒發(fā)國密數(shù)字證書，以及國密數(shù)字證書的生命周期管理。
值得一提的是，部署于該方案中的東進(jìn)技術(shù)相關(guān)產(chǎn)品不僅具備商用密碼產(chǎn)品認(rèn)證證書，更在性能上滿足證券行業(yè)的高要求：支持最大并發(fā)用戶數(shù)超10萬，每秒新建 SSL 連接數(shù)達(dá)超5000，建立 SSL 連接時(shí)間低于1秒，加密處理延遲低于2秒，真正實(shí)現(xiàn)安全不卡頓、防護(hù)不延遲。
在證券行業(yè)數(shù)字化轉(zhuǎn)型浪潮加速推進(jìn)的背景下，防范證券交易系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，全面保障核心數(shù)據(jù)安全，這一工作任務(wù)日益艱巨且迫切。
東進(jìn)技術(shù)證券行業(yè)系統(tǒng)密碼應(yīng)用解決方案為證券行業(yè)構(gòu)建自主可控、安全可靠的數(shù)據(jù)保障體系提供了重要的技術(shù)支撐，同時(shí)也為證券客戶提供更加安全、高效、便捷的服務(wù)體驗(yàn)，為證券行業(yè)高質(zhì)量發(fā)展注入新動(dòng)能。
