Trias 助力东吴证券构建安全运维与区块链实践

 2018年11月21日至22日，八分量&Trias CTO 魏明参加2018深交所技术大会，并展示了“基于人工智能的金融信息系统可信运维系统”的实践成果。该课题由东吴证券信息技术总部与北京八分量信息科技有限公司共同主导开发，项目得到与会专家的广泛好评，也得到了前来参会的一带一路沿线孟加拉、巴基斯坦等国代表的密切关注。 

    本届深交所举办的技术大会以“科技引领·迈向数字化新时代”为主题，是深交所连续第二年举办的行业性技术大会。大会在隆重的气氛中召开，中国证监会副主席李超，中国科学院秘书长邓麦村、中国科学院院士（南科大量子科学与工程研究院院长）俞大鹏、深交所总经理王建军等出席会议并致辞，工信部、证监会、深圳市有关单位，证券、基金、期货、保险公司、高校、高科技企业，孟加拉国达卡交易所、巴基斯坦交易所和两国证券市场机构都有技术负责人参加，参会人数接近600人次。  

    可信金融安全运维（DevSecOps）与区块链电子合同 

    为了响应《网络安全法》在落地可行性方案中的规定，在金融关键信息基础设施方面覆盖评估、预警、事件响应等多个环节流程的安全保障，并对公民个人数据跨境和网络安全审查提供技术基础。同时在基于DevOps更高效的基础上，切实可行的整合了区块链与大数据人工智能分析技术，为关键数据建立可信的数据存证与传输方式。北京八分量信息科技有限公司携手东吴证券股份有限公司与北京大学软件与微电子学院八分量创新实验室联合承办了《基于人工智能的金融信息系统可信运维系统》课题，结合实际金融系统的基础设施和行业特征，旨在研究基于人工智能、DevOps、可信安全结合的可信金融安全运维解决方案（DevSecOps）平台。 

    课题主要研究基于人工智能、DevOps、可信安全结合的可信金融安全运维解决方案（DevSecOps）平台。通过建立金融关键信息白名单，有效识别内外部的异常行为，及时发现入侵以及渗透工具的长期潜伏破坏如窃取数据的后门木马、APT或者勒索病毒攻击等，同时对重要数据做区块链存储，有效防止篡改丢失。 

    目前传统合同业务还存在一些不足之处，比如缺乏全流程、快速调阅和审查的手段，效率较为低下。应用区块链技术构建电子合同，可通过可编程的智能合约形式，引入监管控制的节点，由交易各方确认交易，不但能够保护数据的完整性，其难以篡改的特性也能证明所有权的归属，来确保价值交换的唯一性。  

    在为期两天的技术大会上，与会嘉宾分专题就资本市场数字化升级发展、数字化风险管理、交易结算技术、监管科技、金融大数据、金融AI、区块链、智能运营等前沿课题展开深入讨论，值得一提的是，据Trias CTO魏明的介绍，本课题是此次深交所技术大会上，仅有的两个区块链指定演示项目之一，在会上得到国内外多家机构专家的关注，并表示出强烈的合作意愿。 

    课题背景 

    近年来，我国证券期货金融的信息化进程非常迅速。金融领域关键基础信息系统已经实现了信息化，智能化、网络化，其行业网络信息基础设施承载着行业的重要业务和经济活动，对网络的安全稳定有着较强的依赖性，一旦遭到恶意攻击破坏，不仅可能导致大规模的财产损失、人员伤亡，严重时甚至可能威胁国家安全。 

    另一方面，我国于2017年6月正式施行《中华人民共和国网络安全法》（以下简称网络安全法），网络安全法的发布明确将这些重要网络和信息系统统称为关键信息基础设施，并将其纳入国家重点保护范围，对其运行安全做出详细规定，来促进国家关键信息基础设施网络安全形成新局面。