金融业基于数据空间的数据要素流通网络关键技术研究报告

一、概述

• 研究背景：数据要素作为关键生产要素被纳入国家发展战略，金融业数据空间建设走在全国前列，数据要素流通网络成为重要支撑。
• 研究目标：分析金融行业数据流通网络现状及挑战，提出网络总体架构建议和关键技术，验证数据可信流通方案，提出网络建设建议。

二、应用情况

• 发展现状：数据要素制度建设不断深入，数据流通基础设施初具雏形，可信数据空间在特定行业展现强大生命力。
• 应用需求：在普惠金融、智能风控、绿色金融、跨境监管等场景下，金融行业对多源数据流通能力的需求不断攀升。
• 趋势方向：数据要素流通网络技术发展呈现网络架构向“混合协同”演进、安全技术向“内生安全”深化、管控能力向“数网协同”升级、网络服务向“按需调度”转型的趋势。
• 痛点挑战：金融数据量激增带来网络资源与业务发展不匹配问题，网络设备安全风险高，数据流转缺乏监管手段，数据分类分级管控难，跨机构网络打通难。

三、总体架构

• 架构总览：金融业数据要素流通网络采用三层架构，包括网络层（Underlay）、业务连接层（Overlay）和管控层。
• 架构层次与关键能力：
  • 网络层：具备内生安全、高吞吐、数据围栏能力。
  • 业务连接层：具备可信准入、数网协同、按需加密能力。
  • 管控层：提供弹性敏捷的服务，包括任务式服务、数网标识分配协同、合规监管、可视溯源等功能。

四、关键技术

• 强安全：包括内生安全（可信计算、APT防护、网络设备韧性防护、硬件级密码集成技术、机密计算技术）、接入安全（零信任技术、可信认证技术、高强度身份核验技术）、传输安全（可信传输路径、可信内生数据安全传输）、加密安全（硬盘加密技术、可信执行环境技术、高安加密技术、端到端IPSECv6优化、差异化加密技术、量子安全网络技术）。
• 易管控：包括数网协同技术（标识分配、标识转发、策略控制）、数据围栏技术、路径可视技术。
• 高效率：包括灵活组网技术（SRv6、网络切片）、高速流通技术（任务式网络服务、智能压缩与流量优化）、数据压缩技术、互联互通技术（管控层互联互通、业务连接层互联互通、网络层互联互通）。

五、典型场景

• 可信数据空间赋能科技金融新生态：通过企业数据空间与城市数据空间的互联互通，实现数据安全流通，支持精准决策。
• 银行间同业数据共享：利用安全多方计算技术搭建跨机构平台，实现企业资金流水核验，提升风控水平。
• 政银数据融合应用：通过隐私计算等技术手段，实现普惠客群分层分类精细化客户画像，提升普惠服务质量。
• 农村金融密态计算中心：构建可信数据空间，实现卫星遥感数据、农作物数据、土地数据以密态形式汇聚，支持农作物收成预测和农户贷款。
• 浙江保税商品登记系统：利用区块链技术实现大宗商品“统一登记、数字监管、期现结合、产融互通”，促进期货市场与现货市场高效联动。
• 民航供应链金融服务平台：基于区块链技术提高对账效率，降低各单位之间的沟通和信任成本，解决各级供应商的融资难、融资贵问题。
• 车险精算联合定价平台：通过隐私保护技术保障数据分析处理过程的安全，搭建车联网驾驶评分精算模型，实现社会面风险减量。

六、发展建议

• 政策标准：构建安全合规底座，包括研究制定金融级Underlay网络强制规范、建立“跨域数据流通安全评估机制”、统一网络服务质量（SLA）标准体系、推动运营商开放网络切片资源库、完善Overlay层合规框架、建立“场景化数据流通白名单”机制、创新数据要素市场化制度、建立“联邦式”监管治理机制、推动金融数据标识体系国家标准、成立“金融数据流通治理实验室”、创新数据流通合规工具、建立“数据流通责任险”配套制度、研究制定金融网络跨层协同技术规范、推动监管沙盒跨层验证。
• 技术应用：增强中枢调度与智能管控，包括高速传输与弹性调度、内生安全与可信路径、算网协同与资源调度、灵活组网与高效连接、零信任与边界防护、数网标识与合规溯源、动态策略协同引擎、全链路合规溯源体系、算网资源智能调度。
• 推广试行：分阶段实施与生态共建，包括Underlay层优先选定沪深交易所、六大行数据中心互联场景，Overlay层优先在长三角、大湾区建立金融Overlay网络示范区，完善跨行业Overlay互联标准，构建协同生态，深化监管科技应用。