日前，以“崛起數字時代，引領數智未來”為主題的“操作系統大會&openEuler Summit 2023”在北京舉辦，中信銀行聯合華為基于麒麟V10操作系統打造的中信銀行云原生領域的應用與實踐-eBPF（extended Berkeley Packet Filter）增強云原生數據面聯合創新課題，在大會上成功斬獲由國家工業信息安全發展研究中心和OpenAtom openEuler社區聯合頒發的“領先商業實踐”大獎，展現了雙方在基礎軟件技術自主創新領域的先進性。
中信銀行成立于1987年，是中國最早參與國內外金融市場融資的商業銀行。中信銀行始終堅持以科技賦能、創新驅動為核心動力，堅決貫徹國家戰略，積極穩妥推進關鍵信息基礎設施自主創新升級。2023年，中信銀行攜手華為成立金融數字化聯合創新實驗室，打造金融數字化創新孵化中心，并在金融科技自主創新領域堅持先行先試，聚焦金融行業數字化關鍵性難題并開展聯合攻關，成功推出首個技術聯合創新課題-eBPF增強云原生數據面。eBPF作為Linux內核近年來興起的可編程技術，在不重新構建內核的情況下，支持自定義調整內核執行邏輯。聯合開源社區，眾智合力，利用eBPF進一步增強中信銀行云原生數據面的能力，加速網絡通信、降低通信底噪、實現對應用零侵入的系統觀測，從而提升系統性能。
為了將云原生技術應用于金融數字化轉型，金融數字化聯合創新實驗室成立了以中信銀行信息技術“一部三中心”、華為數字金融軍團、華為2012實驗室專家為主的課題研究組，聯合openEuler社區力量，持續投入，eBPF在云原生數據面增強課題達成以下成果：
一是高性能：基于sockmap、L4/L7流量治理OS卸載，實現服務網格通信多跳，當前已在中信網聯交易系統中階段驗證轉發性能提升23%；二是生態兼容：支持XDS協議，可兼容業界Istiod等服務網格生態；三是應用透明：無需應用適配感知，自動接管服務間流量；四是安全隔離：基于eBPF實現治理邏輯內核級安全，隨流完成治理可實現cgroup級編排隔離。
eBPF增強云原生數據面聯合創新課題研究成果為金融行業基礎軟件技術自主創新積累了豐富經驗，構筑了關鍵技術根基，通過開源共建的方式，快速跨越了技術路線的生態拐點。未來，中信銀行將攜手華為持續推進金融科技創新，共筑數字新基建堅實的軟件底座，共推基礎軟件技術持續創新，引領金融行業的數字化、智能化變革。
