随着量子计算技术高速迭代演进,传统公钥密码体系在未来量子计算能力下存在被破解的风险,金融数据传输安全面临全新的挑战。近日,易科腾携手广州某银行成功落地跨数据中心量子加密通信项目。项目立足金融行业多数据中心组网刚需,突破传统网络传输安全瓶颈,在不改动现有核心生产网络的前提下,搭建高安全、高可靠、低成本的量子加密传输体系,为银行三大核心数据中心跨域业务传输筑牢安全屏障。作为华南地区金融行业在量子安全通信领域的重要实践探索,该项目为金融机构应对量子时代安全挑战提供了可复制的技术范本。
与传统量子加密项目直接铺设量子光纤QKD链路的方式不同,本次项目依托量子密钥服务器、量子网关CPE、ANP控制器三大核心组件,搭建三角形骨干组网矩阵,通过量子密钥管理平台、量子组网设备、量子密钥下发机制及CPE加密设备建立加密隧道,构建专属加密隧道,实现指定跨中心业务流量的精准引流与加密传输,全程不改变银行现有主要生产业务路径,最大程度保障金融核心业务稳定运行,切实提升数据传输的机密性、完整性和安全可控水平。

本次跨数据中心量子加密项目的落地,为该银行带来安全、成本、运维三大核心价值:
量子安全,实现无条件安全传输。项目采用量子通信加密技术,从物理传输层面杜绝数据窃听、篡改、伪造等风险,抵御未来量子计算时代的破解攻击,实现金融数据传输的“无条件安全”。
SD-WAN赋能,大幅降低组网成本。区别于传统纯专线组网模式,项目引入SD-WAN技术实现“专线+互联网”双链路组网,在保障传输稳定性与安全性的基础上,有效降低专线部署与扩容成本,实现安全与成本的最优平衡,同时,依托SD-WAN精细化应用流量调度能力,智能识别区分各业务流量,优先保障核心业务带宽资源。
无感运行,保障业务持续稳定。项目搭载一体化量子密钥管理平台,实现量子密钥全自动生成、分发、更新及加密传输全流程智能化管控。精准引流试点流量,实现试点业务流量与常规业务流量完全隔离,业务切换、故障容错、链路切换全程用户无感知,做到对银行核心业务系统运行逻辑的“零改动、零影响”。
随着量子科技被列为“十五五”规划纲要六大产业之首,量子通信在金融场景的落地正在加速。从全国首条金融商用量子加密专线在川开通,到兴业银行跨省量子OTN专线环网建成,金融行业量子安全通信正从“城域应用”迈向“跨域商用”。此次项目落地,是易科腾深耕金融网络安全、布局量子安全产业化的重要实践,也是传统金融基础设施与前沿量子科技深度融合的成功典范。公司将持续聚焦金融行业数字化安全转型需求,不断优化量子加密组网方案,助力金融机构构建更稳健、更智能、更安全的新一代数据中心传输网络,为金融行业数字化高质量发展保驾护航。