- 综合排序
- 最热优先
- 最新优先
- 来自专栏渗透云笔记
金融级漏洞挖掘思路总结
朋友问我为啥不更新了，我说天天转发这个转发那个。时间一多大家都烦躁，不如不发，或者发一些自己在项目上的一些问题，最近入职了新的公司，没错，终于找到了工作，太不容易了。
86420编辑于 2022-12-18 - 来自专栏MySQL修行 | 老叶茶馆
面向金融级应用的GreatSQL正式开源
而GreatSQL已经有效解决了绝大多数较严重的问题，可以更放心地在金融级应用场景使用MGR架构。 2. GreatSQL的优势及展望 在金融级应用场景中，对数据的可靠性和架构的容错性要求都更高，对多数据中心甚至多活都有较高需求。为此，GreatSQL未来会在以下几方面着重发力。 2.1 增加更多金融级场景需求特性 增加地理标签功能。当在多机房部署MGR时，可以保证每个机房中至少有一个节点都参与事务认证，确保该节点总有最新事务，这可用于解决多机房数据同步的问题。 更多企业级新特性正在持续完善中，后续的版本会陆续放出。 2.2 提升同城双机房和跨城架构部署的可靠性 支持AFTER模式下多数派写机制。 其他更多企业级特性展望 未来我们还计划将一部分企业级特性也开放出来，包括且不仅限于国产化硬件适配、等保合规、安全加密、Oracle兼容等众多特性。 3.
1.1K10发布于 2021-09-18 - 来自专栏PingCAP的专栏
TiDB 金融级备份及多中心容灾
TiDB 的金融级备份及容灾之道 TiDB 经常这么多年的积累和逐渐完善，在整个分布式数据库的容灾和灾备的领域，我们达到了金融生产级的要求。 以上是我们交付给用户的多种金融生产级的灾备容灾的方案，它背后的支撑是由核心的 TiDB 的 Multi Raft 的高可用机制，以及一系列针对跨中心的调度、数据的调度管理、故障的自动转移判断等这一整套后台的保障技术机制来实现的 但光有上述方案是不不够的，PingCAP 对于自身产品的要求是非常严格的，既然是要达到金融生产级的要求，除了要有对应的技术方案、对应的技术实现之外，必须为产品本身提供专业的分布式测试的体系和手段。 能够达到更好的金融级的数据服务的支撑能力水平，依托于我们整个工程研发团队、 QA 测试团队，以及我们所打造和拥有的强大的测试体系、TiDB 产品的容灾灾备一系列高可用及灾备容灾机制，我们能够为银行、保险 、证券等金融客户提供完善的、可靠的、放心的、金融级的分布式数据库服务。
1.4K31发布于 2020-06-17 - 来自专栏深度学习与python
国产金融级分布式数据库在金融核心场景的探索与实践
今天为大家带来腾讯云金融行业架构专家贾瓅园老师在金融级架构方面的分享，主题为“国产金融级分布式数据库在金融核心场景的探索实践”。 3 金融级分布式数据库架构探索 根据上述分析与要求，结合分布式数据库在金融领域的挑战与痛点，我们在金融级分布式架构体系方面进行了探索。 全方位的架构，满足解决当下及未来金融级交付与服务等问题： 满足合规要求，符合金融级“四高两低”原则； 多内核，兼容金融业务系统 OLTP 及 OLAP 场景、存量系统、业务场景； 探索与实践自主安全可控路线 完善金融级整体解决方案，我们必须要在满足金融级监管要求的同时，满足金融客户各类建设特点，以抽象思路和通用化的设计回归到统一的数据库产品。 深入金融业务场景探索。 打磨高可用和稳定性。 创新金融 DB 级 SaaS 服务。以前述提及的数据迁移体系、运维模式、建设模式为例，它能否对未来的金融级厂商、客户提供专业的数据库金融场景服务，这些都需要我们不断地去创新和探索。
1.7K30编辑于 2022-06-11 - 来自专栏晓谈岩说
银行数字化转型之路：金融级云原生工场
社会级的数字化转型也在催生更多的场景化金融需求和金融连接，需要更加具有灵活聚合能力的开放架构特征的银行业务系统，面向未来的超级自动化、智能决策、普惠金融、绿色金融，核心系统已经到了必须要升级的时候了。 为了做好行业级、跨行业的连接，还需要持续推广金融业务和金融科技的标准化，所以，银行的数字化转型早已超越了单个银行的范畴，成为一场生产方式的行业级变化。 这些方向要如何实现呢？ ”，通过“金融级云原生工场”将业务标准化、结构化、模块化，形成灵活的业务中台；将数据要素资产化、服务化，形成高效的数据中台；将技术底层化，形成封装的技术中台。 通过“金融级云原生工场”落地企业级中台架构，让技术透出到业务，支撑业务战略的实现，让银行核心系统改造之路可以适合各类金融机构，不再难走。 “金融级云原生工场”融合了多年的互联网敏捷实施经验，代入了对企业级架构的本土特色实践，结合了金融行业核心系统改造探索，既有技术能力做依托，又有转型方法论做指引，更能基于行业级标准化逐步演变成为全行业共创的国内银行数字化转型模式
85010编辑于 2022-03-03 《OpenTenBase全维度实战解析：从部署入门到金融级应用》
附图2：HTAP双引擎工作流程图三、案例实践：平滑迁移与金融级应用Oracle迁移实战语法兼容性：支持Oracle的ROWNUM分页、DECODE函数等，迁移改造工作量减少70%；数据同步工具：利用ora2tenbase 金融核心系统实践多级容灾架构：DN主备跨AZ部署，GTM主备故障秒级切换，满足RPO=0/RTO<30秒要求；性能对比： 资源隔离：借力多租户特性 附图3：金融系统容灾架构示意图结语： OpenTenBase凭借**双内核兼容性**、**HTAP混合引擎**及**金融级高可用**特性，已成为传统数据库替代的首选。 其灵活的部署模式（从2节点最小集群到百节点级扩展）适配多场景需求，而活跃的社区（如腾讯云开发者联盟、墨天轮）持续提供迁移工具与最佳实践。 随着v2.5版本开源生态完善，OpenTenBase正加速渗透至金融、政务等关键领域，推动分布式数据库国产化进程。
45610编辑于 2025-08-21金融科技新标杆：随行付大数据实时分析如何支撑百亿级秒级查询
引入 StarRocks 后，随行付在查询性能、分析效率、架构简化与数据采集方面实现四大突破： 查询性能提升 3 倍，稳定支撑 百亿级明细数据秒级响应； 分析效率提升 10 倍，报表产出时效提前超 3 小时； 架构简化替代多组件，数据冗余率降低 20%； 数据采集迈入秒级时代，链路延迟P99压缩至 1 秒内。 Elasticsearch 二级索引：补充主键模型二级索引能力，通过 Elasticsearch 二级索引结合 StarRocks 对多条件过滤、搜索查询等场景的性能问题予以解决。 分析效率显著提升，决策响应加速 借助 StarRocks 的多表联合分析能力与数据湖联邦查询能力，分析效率与决策时效实现质变： 多维历史分析与跨域计算由小时级缩短至分钟级以内，整体效率提升超 10 倍； 数据采集迈入“秒级时代” 采集链路升级为 Flink + StarRocks 架构，构建高吞吐、低延迟、强稳定性的数据采集体系： 全链路采集延迟P99控制在 1 秒内，实现秒级可视、实时驱动； 从“离线为主
45310编辑于 2025-08-07- 来自专栏CU技术社区
金融级系统海量流量下高可用架构的道与术
本文由ITPUB整理自京东科技 康杨 在中国系统架构师大会（SACC2022）的演讲《金融级系统海量流量下的高可用架构道与术》，重点介绍金融级系统高可用方案的实践路径。 京东支付上云 、京东春晚垂直链路科技侧备战 、京东科技业务中台大促备战 、央行数字人民币、北京消费券、国密改造、数科统一账号、数科开放平台；所负责系统覆盖5亿+用户，支撑京东1000+业务线，大促TPS百万级。 对于金融系统来说，其实可用性的还有另外一层的一个含义，就是金融资产的这个安全。 所以，对于金融系统的开发来说，保障金融系统的安全，也是系统设计中需要重点关注的内容。 比如：针对信息泄露、账号盗用、交易欺诈，金融系统不光是通过风控，来从各个维度来进行风险的管控，也需要进行系统的加固，并且在系统的设计中重新去考虑这些潜在的金融风险的一些因素。
74340编辑于 2023-03-02 - 来自专栏云计算与大数据
微众银行的金融级消息服务平台建设实践和思考
本文将分享微众银行基于RocketMQ构建消息服务平台的实践，并通过添加诸多高级特性来解决消息收发过程中遇到的各种问题，通过此文，您将了解到： 金融行业服务架构的演进历程 微众银行的消息服务架构 基于RocketMQ 第三阶段：2010年之后的互联网金融服务架构 ? 通过开放平台对外提供接口暴露，可以发现这种架构在保障传统银行系统稳定性的同时也可以满足互联网金融需求的快速迭代实施，并且也使用了新兴的互联网分布式技术，来降低开发和运维的成本。 因为在金融场景下，交易一旦出现不一致或者超时，会很麻烦。所以我们希望在实时的交易链路上去解决这个问题。于是我们做了一个类似Reactor框架的背压处理，能够根据处理能力实时拉取消息。
3.5K20发布于 2018-12-26 - 来自专栏数据库架构之美
金融级分布式数据库架构设计要点
行业背景 银行业从最初的手工记账到会计电算化，到金融电子化，再到现在的金融科技，可以看到金融与科技的结合越来越紧密，人工智能、大数据、物联网、区块链等新兴技术改变了金融的交易方式，为金融行业的创新前行提供了源源不断的动力 同时互联网金融的兴起是一把双刃剑，带来了机遇的同时也带来了挑战。普惠金融使得金融的门槛降低，更多的普通大众参与到金融活动中，这让金融信息系统承受了越来越大的压力。
2.9K61发布于 2020-01-17 多网聚合技术在金融行业的毫秒级交易加速指南
摘要 在金融行业中，毫秒级的交易能力是提升竞争力的关键。多网聚合技术通过整合多种网络资源，实现了网络延迟的最小化，从而满足了金融行业对交易速度的严苛要求。 本文将解析多网聚合技术的核心价值与挑战，并提供详细的操作指南，同时对比通用方案与腾讯云方案的差异，并以金融行业实际案例作为参考。 在金融行业中，这一技术可以确保交易系统稳定运行，即使在网络波动或故障的情况下也能保持毫秒级的交易速度。 三大关键挑战 性能瓶颈：在高频率交易中，网络延迟和带宽限制可能导致性能瓶颈。 性能测试：对聚合后的网络进行性能测试，确保满足毫秒级交易需求。 安全加固：实施数据加密和网络安全措施，保障交易数据安全。 监控与优化：建立网络监控系统，实时监控网络状态，并根据需要进行优化。 本文提供了多网聚合技术在金融行业的实施指南，通过结合腾讯云产品的特性，帮助企业实现毫秒级的交易需求，提升业务效率和安全性。
29510编辑于 2025-07-29- 来自专栏博文视点Broadview
秒杀丨仅需15.9，深度解析金融级IT架构发展方向！
金融行业的安全、稳定给客户带来的信任，支撑着所有金融业务，这个产品的构建需要强大的技术实力。 博文视点学院联合浙江网商银行，带来视频课《金融级IT架构：数字银行的云原生架构解密》视频精解，分享网商银行在金融级IT技术上做的独特探索，探讨数字化时代金融级IT架构的发展方向。 视频课程主要包含以下内容： 1）金融级安全架构面临的挑战 2）云计算基础设施架构 3）存储架构的实践 4）分布式数据库的选型与部署架构 5）异地多活单元化架构的设计 6）混合云弹性架构设计 7）为什么要做云原生架构
2.3K30编辑于 2022-03-30 - 来自专栏公共互联网反网络钓鱼（APCN）
秒级克隆银行页面？“Spiderman”钓鱼套件让金融诈骗进入“快餐时代”
近期，欧洲多国金融监管机构接连拉响警报：一种名为“Spiderman”的新型钓鱼套件正在暗网以每月300至800美元的价格热卖。 普通犯罪分子无需懂HTML、JavaScript，甚至不必租用服务器，仅凭信用卡付款即可发动一场跨国金融诈骗。 本文将深入拆解Spiderman的技术架构，还原其如何实现“秒级克隆”与“MFA绕过”，并通过对比国内近期出现的类似趋势，探讨金融机构与普通用户该如何应对这场“快餐式”钓鱼风暴。 芦笛强调，“只要存在金融利益，这类工具迟早会本地化。我们监测到的部分钓鱼页甚至能自动识别用户手机运营商，推送‘匹配’的银行模板。” 四、防御之道：金融机构如何筑起“智能护城河”？面对“快餐式”钓鱼，传统黑名单、URL过滤已形同虚设。
15710编辑于 2026-01-08 - 来自专栏CU技术社区
这个金融级异常根因定位，智能运维界都直呼内行！
一、引言 1、智能化运维的产生与发展 在金融科技的不断发展、金融产品的不断增加及金融监管的愈发加强等因素的影响下，证券公司的IT架构也逐渐复杂化，其表现在机器设备不断增加、业务链条不断增长、系统间的相互关联性逐渐上升 随着大数据、人工智能等先进科技不断给金融行业赋能，智能化运维逐渐成为证券行业运维系统的发展方向。
1.3K40发布于 2021-05-19 - 来自专栏腾讯安全
金融级安全“零失分”，腾讯云IT管理水平再获国际认可
服务可以外包，但是风险不可以外包，尤其是金融等对于风险极其敏感的行业，数据的丢失和服务的中断可能导致声誉和监管的风险。 在拥有完善的金融体制和高度国际化的金融环境的新加坡，为了避免金融企业由于IT服务的不规范带来的安全风险，加强对向金融机构提供IT服务的服务商的相关控制设计和操作的有效性进行审核与验证，新加坡银行协会制定了金融机构外包服务控制目标和程序的准则 ，即OSPAR，来检验为金融机构提供外包服务的IT供应商是否满足基准要求。 最终，腾讯云金融领域产品和服务的安全控制与合规能力经受住了国际权威机构的严格检验，以“0观察项”的优秀成绩顺利通过，达到了全球领先的水准，具备了在新加坡及东南亚地区开展金融领域服务的资质。 一直以来，腾讯云安全合规团队都在致力于完善海外安全合规体系建设，自2016年至今，腾讯云已先后通过可信云数据安全认证、云产品信息安全认证证书（SaaS增强级）、CSA STAR以及ISO/IEC 27001
1.7K20发布于 2020-06-18 - 来自专栏MCP
MCP金融级事务：分布式强一致性实现
传统的事务处理方案在面对金融级场景时，往往难以满足其对数据一致性的严苛要求。 MCP（Model Context Protocol）作为一种新兴的分布式事务协议，为金融级事务的强一致性实现提供了全新的思路和解决方案。 二、MCP 协议概述MCP 协议的定义与背景MCP 协议是一种专为分布式系统设计的事务处理协议，旨在解决传统事务协议在金融级场景中的局限性。 五、MCP 协议在金融级事务中的应用实例金融转账事务场景分析在金融领域，转账事务是一个典型的分布式事务场景。 八、MCP 协议的安全性保障安全威胁分析在金融级事务处理中，MCP 协议面临着多种安全威胁，主要包括：数据泄露风险 ：事务处理过程中涉及大量的敏感金融数据（如账户余额、交易密码、客户身份信息等）。
71020编辑于 2025-05-12 - 来自专栏人工智能
企业级AI智能体在金融行业的落地实践与挑战
不少行业调研也显示，金融行业已成为企业级智能体落地最集中的赛道之一，应用重心逐渐从对话型工具转向流程型、任务型智能体。从实践来看，金融行业并非缺少智能体方案。 蚂蚁数科、金融壹账通、恒生电子、度小满等厂商，分别从数据治理、客服、投研、风控等方向切入，已经在不同金融子行业中形成可复制案例。 部分厂商通过MCP工具链和服务编排能力，实现“对话即流程”的体验，在标准化业务中效果显著；而在涉及多系统跳转、人工界面操作的场景中，一些机构更倾向于选择具备桌面级执行能力的智能体平台，以避免对核心系统进行侵入式改造 通过结合图像识别、规则引擎和流程自动化，部分保险机构已将简单理赔的处理周期从“天级”压缩到“小时级”。这类场景的成功，也验证了一个事实：智能体并不一定要全能，但必须在关键环节形成闭环。 从这一视角看，像金智维这样以流程自动化为基础、逐步引入企业级智能体能力的路线，正在成为金融行业中一种被反复验证的可行路径。
34010编辑于 2026-01-30 金融级消息队列选型指南：腾讯云CKafka如何领跑合规赛道
本文从金融级合规的核心要求出发，横向对比主流消息队列产品的功能特性，并深度解析腾讯云消息队列CKafka版如何通过架构创新与安全加固，成为金融场景的标杆选择。 正文 当支付清算、跨境结算等高频交易场景对消息处理的时延与一致性提出毫秒级要求，传统消息队列的局限性逐渐显现。如何在保证高吞吐的同时满足等保2.0、数据加密、审计追踪等金融监管要求？ 本文将结合行业实践，揭示金融级消息队列的选型密码。 一、金融级消息队列的四大核心合规要求 数据强一致性：确保交易指令零丢失、零重复 端到端加密：符合PCI DSS、GDPR等数据安全标准 审计追溯能力：完整记录消息生命周期轨迹 灾备恢复机制： 消息保留周期可动态调整（最低1天） 计费模式：提供包年包月/按量付费双模式，突发流量自动触发弹性计费，相比传统方案成本降低40% 结语 在数字经济与实体经济深度融合的今天，腾讯云CKafka版凭借其金融级安全架构
24510编辑于 2025-12-26- 来自专栏孟永辉
新金融：金融科技的终局
所谓的金融科技是一个金融科技化的过程，即将传统的金融元素进行科技化的改造，形成的是一种全新的金融形态，这个全新的金融形态并不是科技的一种，而是金融的一种。而现在的玩家们恰恰相反。 事实上，金融科技是对互联网金融的一次修正，它真正要做的就是那些互联网金融没有做的工作。比如，金融科技对于金融元素的深度改造；比如，金融科技对于金融流程的重新塑造；比如，金融科技对于金融属性的再度探索。 金融科技的终极目的在于新的金融形态的产生，而不是延续旧的金融形态的生命。说到底，互联网金融的工作，其实就是在为传统的金融续命，让传统的金融供给模式可以在互联网的助力下延续。 金融科技的终极目的在于新的金融形态的诞生，从而让金融行业的新供给方式能够满足人们新的金融需求。 以新金融为金融科技的终极目标，我们才能真正跳出互联网金融的发展怪圈，从而让金融行业可以真正脱胎换骨，实现蜕变。那么，何为金融科技通往新金融的正确之道呢？ 以金融科技为突破口，找到金融行业的蜕变之法。
2K40发布于 2021-04-22 - 来自专栏云计算行业
金融科技助力产业金融发展
因为在开展整个供应链金融的过程中，做金融它的一个本质就是要控制风险。那实际上金融做得好不好，就是这个风险控制的好不好。 但如果我们都有这样的一个金融思维来考虑做供应链金融的话，实际上都会遇到一些这个障碍或者说是痛点，那什么样的痛点呢？ 那目前呢，我们就做了这个家电板块、建设金融、农业金融和汽车后市场金融。目前大的是做了这四个板块，这四个板块呢，因为今天时间有限啊，我就不切的很深来细讲。 那它也分了这个房屋建筑，分了这个国家级的这个道路铁路。 金融科技构建无接触式供应链金融 金融科技运用于供应链场景的现状 金融科技助力供应链金融的作用路径 无接触式供应链金融服务形态 2.
1.3K30编辑于 2023-05-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号