周道許：算力是金融科技安全的關(guān)鍵

10月14日，以“數(shù)字經(jīng)濟(jì)、仿真發(fā)展”為主題的第三十五屆中國(guó)仿真大會(huì)在安徽合肥開(kāi)幕。清華大學(xué)五道口金融學(xué)院金融安全研究中心主任周道許在大會(huì)上作題為“算力與金融科技安全發(fā)展”的演講，全文如下。

當(dāng)前，算力已經(jīng)成為經(jīng)濟(jì)社會(huì)發(fā)展的基礎(chǔ)資源和核心動(dòng)力。隨著數(shù)字經(jīng)濟(jì)的發(fā)展，以及人工智能技術(shù)的大規(guī)模應(yīng)用，算力產(chǎn)業(yè)的規(guī)模決定了經(jīng)濟(jì)的數(shù)字化、智能化發(fā)展前景。世界主要經(jīng)濟(jì)體已經(jīng)普遍取得了“基于大算力、發(fā)展大模型、贏得大時(shí)代”的共識(shí)，把發(fā)展算力產(chǎn)業(yè)提升到增強(qiáng)國(guó)家競(jìng)爭(zhēng)力、維護(hù)國(guó)家安全的戰(zhàn)略高度，并斥巨資發(fā)展相關(guān)產(chǎn)業(yè)鏈、供應(yīng)鏈，力圖在新一輪科技革命中掌握主導(dǎo)權(quán)、占據(jù)制高點(diǎn)。

根據(jù)畢馬威統(tǒng)計(jì)梳理，美國(guó)的《芯片和科學(xué)法案》，有意通過(guò)政府扶持本土半導(dǎo)體產(chǎn)業(yè)，以增強(qiáng)美國(guó)半導(dǎo)體產(chǎn)業(yè)競(jìng)爭(zhēng)力，計(jì)劃為美國(guó)半導(dǎo)體研發(fā)、制造以及勞動(dòng)力發(fā)展提供527億美元；歐盟的《歐洲芯片法案》，明確半導(dǎo)體全球份額目標(biāo)，并制定詳細(xì)的半導(dǎo)體生態(tài)建設(shè)規(guī)劃，預(yù)計(jì)撬動(dòng)總投資金額超430億歐元；日本政府表示，將投入約7萬(wàn)億日元來(lái)擴(kuò)大日本國(guó)內(nèi)投資，主要包括為日本國(guó)內(nèi)尖端半導(dǎo)體生產(chǎn)提供投資支援等；而我國(guó)的東數(shù)西算戰(zhàn)略已經(jīng)進(jìn)入深化實(shí)施階段，項(xiàng)目總投資超4，000億元。

在金融行業(yè)，金融科技的快速發(fā)展對(duì)算力提出了更高的要求。一方面，金融科技的應(yīng)用場(chǎng)景越來(lái)越廣泛，對(duì)算力的需求也越來(lái)越大。提升算力可以拓展金融科技的應(yīng)用場(chǎng)景，促進(jìn)金融業(yè)務(wù)模式創(chuàng)新，滿足金融行業(yè)的多樣化需求。另一方面，金融科技應(yīng)用場(chǎng)景越來(lái)越復(fù)雜，對(duì)數(shù)據(jù)處理速度和效率提出了更高的要求。提升算力可以提高金融科技服務(wù)的響應(yīng)速度和處理效率，提升用戶體驗(yàn)。

與此同時(shí)，金融行業(yè)的數(shù)字化和智能化以及算力規(guī)模的指數(shù)級(jí)提升也使得風(fēng)險(xiǎn)的形態(tài)、路徑、邊界、標(biāo)準(zhǔn)、閾值發(fā)生了顯著變化，數(shù)據(jù)安全、網(wǎng)絡(luò)安全等問(wèn)題更為突出，且日趨復(fù)雜，對(duì)金融機(jī)構(gòu)的安全運(yùn)營(yíng)和安全管理提出了更高的要求。在這一背景下，提升算力變得尤為重要。更高的算力不僅能支持更復(fù)雜、更強(qiáng)大的加密技術(shù)和實(shí)時(shí)的安全監(jiān)控，還可以迅速響應(yīng)和應(yīng)對(duì)潛在的安全威脅，確保金融數(shù)據(jù)的完整性、機(jī)密性和可用性，從而為金融機(jī)構(gòu)和其客戶提供更高級(jí)別的保護(hù)。今天，借本次算力分論壇提供的機(jī)會(huì)，我想分享一下提升算力對(duì)加強(qiáng)金融科技安全的作用，并從算力的角度談一下金融行業(yè)的安全風(fēng)險(xiǎn)及應(yīng)對(duì)。

一、提升算力對(duì)加強(qiáng)金融科技安全的三點(diǎn)作用

（一）提升算力可以提高金融科技的防御能力。

隨著金融科技的日益普及和復(fù)雜化，其成為了黑客和不法分子的主要目標(biāo)。這些攻擊者利用各種手段試圖竊取資金、數(shù)據(jù)或破壞金融系統(tǒng)的穩(wěn)定性。在這種情況下，算力成為了金融科技防御策略的核心組成部分。

首先，提升算力可以加強(qiáng)加密技術(shù)。金融數(shù)據(jù)的加密是保護(hù)用戶隱私和資金安全的首要任務(wù)。更高的算力意味著可以使用更復(fù)雜、更難以破解的加密算法，從而提高數(shù)據(jù)的安全性。近幾年量子計(jì)算帶來(lái)的算力爆發(fā)式增長(zhǎng)對(duì)現(xiàn)有加密技術(shù)造成威脅，金融機(jī)構(gòu)也加快在量子技術(shù)方向的投入。例如建設(shè)銀行旗下的建信金科通過(guò)量子技術(shù)打造了抗量子安全增強(qiáng)方案，目前已應(yīng)用到多個(gè)業(yè)務(wù)場(chǎng)景。

其次，提升算力還可以增強(qiáng)數(shù)字化金融系統(tǒng)的韌性。在面對(duì)分布式拒絕服務(wù)（DDoS）攻擊或其他大規(guī)模攻擊時(shí)，強(qiáng)大的算力可以確保系統(tǒng)繼續(xù)正常運(yùn)行，不會(huì)因?yàn)樘幚砥款i而崩潰或延遲。云服務(wù)商阿卡邁（Akamai）發(fā)現(xiàn)自2021年以來(lái)，針對(duì)金融行業(yè)的DDoS攻擊數(shù)量明顯激增；從2022年四季度到2023年三季度，有超過(guò)30%的DDoS攻擊是針對(duì)金融服務(wù)公司的（圖中紅色部分）。

最后，提升算力還可以支持更復(fù)雜的身份驗(yàn)證方法。隨著生物識(shí)別技術(shù)、多因素認(rèn)證和零知識(shí)證明等技術(shù)的發(fā)展，金融科技需要更多的算力來(lái)驗(yàn)證用戶的身份，確保交易的真實(shí)性和安全性。

（二）提升算力可以提高金融科技的安全檢測(cè)和模擬能力。

首先，更高的算力可以支持更深入、更廣泛的安全掃描。傳統(tǒng)的安全掃描可能只能檢測(cè)到表面的漏洞，而高算力可以確保系統(tǒng)進(jìn)行更深入的檢查，包括內(nèi)存分析、運(yùn)行時(shí)檢測(cè)和模糊測(cè)試，從而發(fā)現(xiàn)更難以檢測(cè)的潛在漏洞。由于金融行業(yè)的特殊性，其系統(tǒng)漏洞一旦被不法分子利用則會(huì)產(chǎn)生巨大危害。例如，根據(jù)國(guó)家金融監(jiān)督管理總局通報(bào)，2022年8月，4家省聯(lián)社托管在某服務(wù)商的網(wǎng)銀系統(tǒng)因存在越權(quán)訪問(wèn)漏洞，被不法分子攻破，大量客戶信息和賬戶信息被竊取。事實(shí)上，幾乎所有的系統(tǒng)都會(huì)存在漏洞，關(guān)鍵問(wèn)題是如何發(fā)現(xiàn)漏洞。而提高算力能夠使金融機(jī)構(gòu)更容易發(fā)現(xiàn)其系統(tǒng)中存在的安全漏洞。

其次，提升算力還可以支持更復(fù)雜的模式識(shí)別和機(jī)器學(xué)習(xí)算法，加強(qiáng)實(shí)時(shí)行為分析。這些算法可以從大量的數(shù)據(jù)中學(xué)習(xí)和識(shí)別潛在的安全威脅模式，從而提前預(yù)警和應(yīng)對(duì)。例如，通過(guò)分析用戶的登錄行為，安全軟件可以識(shí)別并阻止?jié)撛诘谋┝ζ平夤?；或者通過(guò)實(shí)時(shí)監(jiān)控后臺(tái)系統(tǒng)的行為，安全軟件可以及時(shí)檢測(cè)到異?；顒?dòng)，并判斷是否將被攻擊。此外，更高的算力確保了這種實(shí)時(shí)分析不會(huì)影響系統(tǒng)的正常運(yùn)行。

最后，提升算力還可以支持更大規(guī)模的安全模擬和紅藍(lán)對(duì)抗測(cè)試。經(jīng)過(guò)安全模擬和紅藍(lán)對(duì)抗，金融機(jī)構(gòu)能夠以較低的成本重現(xiàn)網(wǎng)絡(luò)入侵、安全漏洞、系統(tǒng)故障等問(wèn)題，準(zhǔn)確評(píng)估系統(tǒng)安全性和穩(wěn)定性，完善應(yīng)急預(yù)案，提高預(yù)警能力和應(yīng)急響應(yīng)能力，實(shí)現(xiàn)網(wǎng)絡(luò)安全“實(shí)戰(zhàn)化、常態(tài)化、體系化”。近年來(lái)，網(wǎng)絡(luò)安全攻防演練越來(lái)越多，例如公安部每年例行開(kāi)展“護(hù)網(wǎng)行動(dòng)”。金融機(jī)構(gòu)提升算力可以更好地完成內(nèi)部攻防演練，積累經(jīng)驗(yàn)，以便在“護(hù)網(wǎng)行動(dòng)”中取得更佳表現(xiàn)。

（三）提升算力可以提高金融科技的實(shí)時(shí)監(jiān)測(cè)和響應(yīng)能力。

首先，更高的算力可以支持實(shí)時(shí)的事件監(jiān)測(cè)和分析。尤其當(dāng)下人工智能被深入地應(yīng)用于安全系統(tǒng)的監(jiān)測(cè)與響應(yīng)中，算力對(duì)人工智能監(jiān)測(cè)和響應(yīng)能力的提升至關(guān)重要。通過(guò)持續(xù)監(jiān)控系統(tǒng)活動(dòng)和交易，金融科技可以實(shí)時(shí)監(jiān)測(cè)到任何異?；蚩梢尚袨?。這種早期監(jiān)測(cè)允許系統(tǒng)管理員迅速采取行動(dòng)，如隔離受影響的部分或暫停某些服務(wù)，以防止問(wèn)題進(jìn)一步擴(kuò)大。

其次，提升算力可以加速?zèng)Q策支持系統(tǒng)的運(yùn)行。在安全事件發(fā)生時(shí)，金融科技公司可能需要運(yùn)行復(fù)雜的模擬或分析，以確定最佳的應(yīng)對(duì)策略。更高的算力確保了這些計(jì)算可以在最短的時(shí)間內(nèi)完成，從而加速?zèng)Q策過(guò)程。

最后，提升算力還可以支持更快的數(shù)據(jù)恢復(fù)。在某些安全事件，如勒索軟件攻擊后，金融科技系統(tǒng)可能需要從備份中恢復(fù)數(shù)據(jù)。更高的算力可以加速恢復(fù)過(guò)程，從而減少系統(tǒng)停機(jī)時(shí)間和相關(guān)的業(yè)務(wù)損失。

二、金融行業(yè)面臨的算力安全風(fēng)險(xiǎn)

（一）算力設(shè)備的自主可控風(fēng)險(xiǎn)。

IDC數(shù)據(jù)顯示，目前，服務(wù)器整機(jī)國(guó)產(chǎn)品牌市場(chǎng)份額占比已接近81%，國(guó)產(chǎn)操作系統(tǒng)覆蓋率較高。但是，國(guó)產(chǎn)芯片與國(guó)際先進(jìn)水平仍有差距，國(guó)產(chǎn)操作系統(tǒng)的生態(tài)體系建設(shè)仍然有待加強(qiáng)。此外，算力是一個(gè)龐大的產(chǎn)業(yè)體系，在實(shí)現(xiàn)自主可控的過(guò)程中需要每個(gè)環(huán)節(jié)的共同努力。

（二）算力硬件復(fù)雜化風(fēng)險(xiǎn)。

為了適應(yīng)爆發(fā)式增長(zhǎng)的算力需求和愈發(fā)復(fù)雜的計(jì)算任務(wù)，算力芯片日趨多元化，出現(xiàn)了CPU、GPU、ASIC、FPGA、NPU、DPU等“XPU”，算力架構(gòu)除傳統(tǒng)x86架構(gòu)之外，越來(lái)越多的芯片公司開(kāi)始使用ARM、RISC-V、MIPS等多種架構(gòu)，異構(gòu)計(jì)算隨之加速崛起。算力硬件設(shè)備的復(fù)雜化嚴(yán)重考驗(yàn)金融機(jī)構(gòu)安全防護(hù)體系的兼容性，也增加了金融機(jī)構(gòu)安全管理的難度。

（三）算力基礎(chǔ)設(shè)施的外包風(fēng)險(xiǎn)。

為了提升算力，一些金融機(jī)構(gòu)會(huì)借助第三方云服務(wù)商的算力基礎(chǔ)設(shè)施，獲得彈性、可擴(kuò)展的算力資源。尤其是中小金融機(jī)構(gòu)在算力基礎(chǔ)設(shè)施建設(shè)方面更傾向于使用低成本的第三方算力服務(wù)。這可能會(huì)導(dǎo)致出現(xiàn)存在數(shù)據(jù)收集使用不合規(guī)、安全責(zé)任交叉、數(shù)據(jù)保護(hù)存在盲區(qū)等問(wèn)題。例如，金融監(jiān)管總局在6月份下發(fā)的《關(guān)于加強(qiáng)第三方合作中網(wǎng)絡(luò)和數(shù)據(jù)安全管理的通知》提到，某微信代理商為多家銀行提供企業(yè)微信相關(guān)服務(wù)，將銀行客戶經(jīng)理和客戶的聊天會(huì)話存檔在該服務(wù)商租用的公有云服務(wù)器上，會(huì)話存檔數(shù)據(jù)包含部分客戶姓名、身份證號(hào)等敏感個(gè)人信息。未經(jīng)銀行同意，該服務(wù)商私自使用數(shù)家銀行600余萬(wàn)條會(huì)話存檔數(shù)據(jù)用于該公司模型訓(xùn)練，并提供給關(guān)聯(lián)公司。

三、應(yīng)對(duì)金融行業(yè)算力安全風(fēng)險(xiǎn)的建議

（一）落實(shí)規(guī)劃設(shè)計(jì)，推動(dòng)算力發(fā)展。

算力涉及到了一整套的系統(tǒng)服務(wù)，就像電力一樣，光有強(qiáng)大的發(fā)電能力是不夠的，還需要穩(wěn)定、高效的電網(wǎng)，強(qiáng)大的電力管理系統(tǒng)等。這就需要政府部門(mén)的統(tǒng)籌規(guī)劃。今年2月國(guó)務(wù)院印發(fā)的《數(shù)字中國(guó)建設(shè)整體布局規(guī)劃》提出，“系統(tǒng)優(yōu)化算力基礎(chǔ)設(shè)施布局，整體提升應(yīng)用基礎(chǔ)設(shè)施水平，加強(qiáng)傳統(tǒng)基礎(chǔ)設(shè)施數(shù)字化、智能化改造”。對(duì)于金融行業(yè)而言，首先，要對(duì)金融機(jī)構(gòu)開(kāi)展針對(duì)算力需求的大調(diào)研，摸清目前金融機(jī)構(gòu)算力需求總量和未來(lái)的需求；其次，要加快推動(dòng)金融算力基礎(chǔ)設(shè)施的高質(zhì)量發(fā)展，優(yōu)化金融算力網(wǎng)絡(luò)布局，提升金融算力綜合供給能力。

（二）加強(qiáng)自主創(chuàng)新，強(qiáng)化算力保障。

首先，需要進(jìn)一步有傾向地對(duì)算力產(chǎn)業(yè)薄弱環(huán)節(jié)提供政策支持，并通過(guò)產(chǎn)業(yè)基金等方式加大資金投入，推動(dòng)企業(yè)加大對(duì)高性能計(jì)算技術(shù)、算法模型、高端芯片、計(jì)算系統(tǒng)、軟件工具等關(guān)鍵軟硬件的技術(shù)攻關(guān)。其次，政、產(chǎn)、學(xué)、研、用各界應(yīng)深入開(kāi)展合作，對(duì)計(jì)算理論、計(jì)算架構(gòu)、計(jì)算模式進(jìn)行深入探討和研究，推動(dòng)算力產(chǎn)業(yè)理論與實(shí)踐的共同進(jìn)步。最后，金融行業(yè)應(yīng)當(dāng)重視量子計(jì)算未來(lái)對(duì)算力產(chǎn)業(yè)帶來(lái)的影響。

人民銀行發(fā)布的《金融科技發(fā)展規(guī)劃（2022-2025年）》明確提出，“探索運(yùn)用量子技術(shù)突破現(xiàn)有算力約束、算法瓶頸，提升金融服務(wù)并發(fā)處理能力和智能運(yùn)算效率，節(jié)省能源消耗和設(shè)備空間，逐步培育一批有價(jià)值、可落地的金融應(yīng)用場(chǎng)景?！睋?jù)不完全統(tǒng)計(jì)，截至2022年，全球已有超過(guò)25家國(guó)際大型銀行及金融機(jī)構(gòu)與量子計(jì)算企業(yè)開(kāi)展合作研究。德勤預(yù)計(jì)，在全球范圍內(nèi)，金融服務(wù)行業(yè)在量子計(jì)算能力上的支出預(yù)計(jì)將從2022年的8000萬(wàn)美元，增長(zhǎng)233倍，到2032年達(dá)到190億美元，10年復(fù)合年增長(zhǎng)率為 72%。

（三）完善學(xué)科建設(shè)，培養(yǎng)算力人才。

金融越發(fā)展，科技越進(jìn)步，金融安全越重要。金融科技與算力產(chǎn)業(yè)的發(fā)展，離不開(kāi)大量相關(guān)人才，特別是金融安全相關(guān)人才的支撐。而人才的培養(yǎng)，又離不開(kāi)相關(guān)學(xué)科建設(shè)和高質(zhì)量的教材配套支持。清華大學(xué)五道口金融學(xué)院金融安全研究中心目前正在著手編寫(xiě)系列高質(zhì)量的金融安全和金融科技安全相關(guān)高質(zhì)量教材的工作，也歡迎政、產(chǎn)、學(xué)、研、用各界人士一起參與進(jìn)來(lái)，共同推動(dòng)我國(guó)金融安全和金融科技安全的高質(zhì)量發(fā)展。