$天融信(SZ002212)$  

天融信作为中国网络安全领域的领军企业，深度参与了人民币跨境支付系统（CIPS）的安全建设，其技术能力和产品方案在保障CIPS系统的稳定运行与风险防控中发挥了关键作用。以下是天融信参与CIPS安全建设的具体详情：

一、技术方案与产品支撑

天融信为CIPS系统提供了下一代防火墙（NGFW）、安全隔离与信息交换系统（网闸）、**入侵防御系统（IPS）**等核心安全产品，并构建了多层次的安全防护体系：

1. 下一代防火墙：

天融信NGFW系列产品（如NGFW4000-UF、擎天Ⅵ防火墙）采用AI驱动的智能检测引擎，支持对加密流量（如HTTPS）的深度检测，可识别并阻断DGA域名、隐蔽通道、恶意加密流量等高级威胁。其450Gbps的整机性能和多链路负载均衡能力，满足CIPS系统对高量和低延迟的要求，确保跨境支付交易的实时性。

- 关键功能：

- 细粒度访问控制：基于用户、地址、应用、服务等多维度策略，严格限制系统间的非法访问。

- 威胁情报联动：与天融信安全云平台联动，实时更新威胁特征库，防御APT攻击和未知漏洞利用。

- 抗DDoS攻击：通过流量清洗和智能识别技术，保障系统可用性，防止因网络攻击导致的服务中断。

2. 安全隔离与信息交换系统：

天融信网闸产品（如下一代网闸）采用双通道聚合技术，突破传统隔离设备的性能瓶颈，支持20Gbps的高速数据交换，同时满足等保2.0和金融行业安全标准的要求。其核心功能包括：

- 协议深度解析：对支付协议（如ISO20022）进行细粒度检查，防止协议层攻击。

- 数据防泄漏（DLP）：对传输中的敏感数据（如账户信息、交易金额）进行加密和过滤，确保数据完整性和机密性。

- 国产化适配：基于自主研发的NGTOS操作系统，支持国产芯片和操作系统，满足信创要求。

3. 入侵防御与态势感知：

天融信IPS系统可实时监测CIPS网络中的异常流量，结合威胁地图和攻击溯源功能，快速定位攻击源并实施阻断。同时，通过**安全运营中心（SOC）**对全网安全事件进行集中管理，实现威胁的事前预警、事中响应和事后分析。

二、安全能力与合规性保障

1. 金融级安全认证：

天融信产品通过了PCI DSS（支付卡行业数据安全标准）、等保2.0三级、国家密码管理局商用密码产品认证等多项权威认证，确保符合跨境支付系统的合规要求。

2. 高可用性设计：

天融信为CIPS系统部署了双机热备、链路冗余和硬件冗余方案，确保单点故障不影响整体业务连续性。例如，擎天Ⅵ防火墙支持主控板、业务板、电源模块的热插拔，故障切换时间小于50ms。

3. 国产化与自主可控：

天融信的核心产品均基于自主研发的软硬件平台，避免了对国外技术的依赖。例如，昆仑系列VPN系统采用国产芯片和操作系统，支持国密算法，保障跨境数据传输的安全性。

三、实践成果与行业影响

1. 提升系统安全性：

天融信的安全方案有效防御了针对CIPS系统的SQL注入、XSS攻击、中间人攻击等威胁，帮助客户实现了零重大安全事件的运营目标。

2. 支持业务扩展：

随着CIPS系统参与者的增加（截至2023年10月，参与者达1481家），天融信的弹性扩展能力确保系统在高并发场景下仍能保持稳定，交易处理效率提升30%以上。

3. 推动人民币国际化：

天融信的技术支持为CIPS系统覆盖全球182个国家和地区提供了安全保障，助力人民币跨境支付规模增长。2024年，CIPS日均处理量突破5000亿元，同比增长45%，天融信的安全方案在其中发挥了重要作用。

四、未来技术布局

天融信将继续深化与CIPS系统的合作，重点推进以下方向：

1. AI与安全融合：

引入天融信天问大模型，提升对新型威胁的智能检测能力，例如通过自然语言处理分析攻击行为模式，实现自动化响应。

2. 量子通信与安全：

探索量子密钥分发（QKD）在跨境支付中的应用，进一步增强数据加密的安全性。

3. 合规性升级：

针对《金融行业数据安全管理办法》等新规，优化数据分类分级和跨境流动管理，确保合规运营。

总结

天融信通过技术创新、合规性保障和深度行业实践，成为CIPS系统安全建设的核心供应商。其产品与方案不仅满足了跨境支付的高安全、高可用需求，也为人民币国际化进程提供了坚实的技术支撑。未来，天融信将持续以“可信网络 安全世界”为使命，推动金融基础设施安全能力的迭代升级。