今日，第六届（2023）数字金融创新大赛“创新先锋榜”揭晓，大赛由中国电子银行网、数字金融联合宣传年主办，自4月6日开启以来，得到数字金融行业各方的积极响应与支持。经过专家评分、路演评审等环节，充分展现中国式现代化有“厚”劲！

本届大赛以“数字新金融助力中国式现代化”为主题，旨在为金融与科技从业者提供高质量的交流平台，推动对行业前沿问题的深入研究，共享创新成果和发展思路，共建数字金融新格局。
 

在4~5月的案例展示与人气排行阶段，通过初审的“早鸟”案例率先在大赛官网展示，其间“实时人气排行”备受业界瞩目，各机构激烈竞逐，参赛热情及其品牌影响力可见一斑，营造了浓厚的行业创新争优争先氛围。路演评审环节，来自行业协会、学术机构、金融媒体、商业银行、科技企业等领域的10余位评审专家，以及近50位路演机构嘉宾齐聚北京，展开一场成色十足的数字金融创新分享。
 

通付盾Web应用和接口安全保护（WAAP）解决方案凭借优秀的核心竞争力荣获第六届（2023）数字金融创新大赛金融信创银奖。

 

 

案例名称

通付盾Web应用和接口安全保护（WAAP）解决方案

案例简介

Web应用和接口安全保护（WAAP）解决方案，基于机器人防火墙和零信任API安全访问管理两项核心技术，通过对各类应用场景下的流量智能检测和对系统间API接口进行规范统一管理，帮助客户快速搭建数据安全框架下的Web应用安全与API接口安全防护体系，保障企业内部网络安全、调用安全、数据安全、身份安全，构建企业内外部API安全生态，聚力业务安全发展。

系统适配及安全

• 防范化解金融风险的能力

Web应用防护采用动态防护方式进行防护。不依赖传统特征库和策略规则等。通过隐藏网页路径及可能攻击入口，对站点进行动态安全加固，如动态加密、动态混淆等，从而令自动化攻击、漏洞扫描及模拟正常业务操作的工具等完全失效，实现无代码、零开发提升网站应用自身安全的能力。解决传统安全产品依赖于静态防御和被动防御下安全能力不足，缺少主动防御机制等问题。接口安全防护为企业客户提供符合数据隐私保护标准的API安全管理工具箱。其实施方便、开箱即用、自主可控，通过对数据提供方的接口进行免代码接入和标准化转换，配置丰富的路由策略，采用加密传输、动态脱敏等方式，供各使用方进行数据调用的同时，最大程度保障数据资产安全，达到数据安全合规地实现共享交换的目标。

• 安全性

该方案已经通过公安部产品测评，项目满足等保2.0安全性评估要求。同时采用前后端分离技术实现数据与应用分离、能力与界面分离，充分保障系统运行的稳定性与安全性。

• 兼容适配性

支持自主研发CPU（如兆芯、飞腾）、操作系统（如统信、麒麟）、数据库（如达梦、人大金仓）等基础软硬件；支持各类服务器（如宝德、申威、华为）、云操作系统（如天翼云、联想云）和桌面云系统（如凌云9000云桌面软件），完成了全栈兼容的适配工作。

集成创新效果

金融行业作为国民经济和社会发展的重要支柱行业，信息化建设的稳定、可靠、安全都是关系国计民生的一项重要工作，数据安全更是金融行业信息技术应用创新建设无法绕开的话题。

 

在数字金融融合高速发展的新阶段，通付盾将持续夯实团队基础，加强技术攻关，加快创新驱动步伐，不断提升企业实力、为客户带来更好的产品和更优质的服务。

-END-

数信云，基于区块链的数据安全应用与服务平台

推荐阅读：

● 荟萃金融科技成果，展现数字金融力量丨通付盾受邀出席中国国际金融展；

● 持续引领 | 通付盾入选数说安全《2023年中国网络安全市场全景图》！；

● 五大安全领域9项细分，通付盾连续入围安全牛《中国网络安全行业全景图》；

● 再次入围 | 通付盾荣登《2022中国信创500强》！；

● 喜报|通付盾入选苏州市数字乡村服务资源池首批入池单位！；

● 再获认可 | 通付盾荣获CCIA“2022年度优秀会员单位”！；

● 权威认可 | 通付盾再次入选工信部“CAPPVD安全漏洞库技术支撑单位”！；

● 为省公共互联网网络和数据安全保驾护航，通付盾获江苏省通信管理局感谢信！；

● 快讯 | “通付盾动态WAF”正式入选“大信创产品目录”！；

● 捷报频传 | 通付盾荣获《2022北京软件企业核心竞争力评价报告》创新型企业称号；

● 喜报，实力认可！| 通付盾上榜《ISC 2022数字安全创新能力全景图谱》七大安全领域；

● 通付盾实力入选《2022中国网络安全产业势能榜》；

● 荣登百强 ！通付盾连续十年入选《中国网络安全企业100强》榜单；

●【喜报】通付盾科技入选苏州市软件与信息服务业“头雁”企业；

●【喜报】通付盾科技入选江苏省专精特新中小企业；

● 通付盾成立11周年 | 通付盾“云链一体化”战略发布；

● 喜报 | 省内唯一 通付盾成功入选2022年“江苏省区块链与数字安全技术服务工程技术研究中心”；

● 再获认可 | 通付盾上榜“2022年省级软件企业技术中心认定名单”；

● 标杆案例丨通付盾能源数据安全共享方案荣获2022年数据安全典型实践案例；

● 再获认可 |通付盾上榜《CCSIP 2022中国网络安全产业全景图》（第四版）；

● 入选31个细分领域丨通付盾荣登嘶吼安全产业研究院《2022网络安全产业图谱》；

● 通付盾入围中国数字安全百强“中坚力量”；

● 赋能数字金融 |通付盾荣获“2022数字金融创新大赛”金融信创类银奖;

关于我们

About us

江苏通付盾科技有限公司创立于 2011 年，是一家以分布式数字身份和大数据决策智能技术为核心的数字化高端软件与服务提供商，为金融、能源、交通等行业用户，提供“以数据为中心”、“云链一体”的“零信任、零知识、零代码”数字化高端软件与服务解决方案。公司全资控股子公司有北京通付盾人工智能技术有限公司、江苏通付盾区块链科技有限公司、江苏通付盾信息安全技术有限公司、深圳市前海仟亿佶科技有限公司。通付盾为国家高新技术企业、双软认证企业、AAA级信用企业、并通过了CMMI5、ISO27001、ISO9001、ISO20000、ITSS等系列认证。通付盾是中国信创产业独角兽100强企业、江苏省规划布局内重点软件企业、江苏省独角兽培育企业、“专精特新”中小企业，拥有江苏省企业软件技术中心、江苏省级工程技术研究中心。