2026年1月7-8日，第十六届中国互联网产业年会以“激发数字活力，赋能产业升级”为主题盛大启幕，政产学研用多方代表齐聚一堂共话行业发展。会上发布的《2025年影响中国互联网行业发展的十件大事》集中展现年度创新成果，由华金证券与联软科技联合打造的“信创无界域控新生-华金证券XCAD信创终端域控安全”项目，成功入选第九届软件和信息服务业“创新产品类”案例，成为金融行业信创改造中域控安全替换的典范之作。

金融信创遇瓶颈 域控替换成关键痛点

当前，信创产业在金融领域的深化落地进入关键阶段，但传统微软Active Directory（AD）域控系统的局限性日益凸显。金融机构普遍面临国产操作系统兼容困难、安全合规难以达标、运维成本居高不下以及系统替换易引发业务中断等核心痛点，严重制约了信创转型的推进效率。作为拥有全牌照的综合性券商，华金证券业务覆盖证券承销与保荐、资产管理、经纪服务等多个核心领域，其“三驾马车双平台”的战略布局对终端管理的安全性、连续性和兼容性提出了高要求，亟需一套既能满足信创标准，又能保障业务稳定的国产化域控解决方案。

以零信任架构与微服务技术为核心 构建自主可控体系

联软科技凭借20年在网络安全领域的深耕积累，基于“可信数字网络架构TDNA”理念，自主研发的XCAD国产化身份域控系统，以零信任架构与微服务技术为核心，实现了对传统域控系统的全方位革新。系统通过自研协议兼容层，逆向解析LDAP、Kerberos等微软AD核心协议，完整覆盖其核心功能，同时打破生态绑定，全面支持统信UOS、麒麟、Windows、MacOS、Linux等全系列操作系统，真正实现跨平台统一身份管理。

在安全防护层面，XCAD深度集成SM2/SM3/SM4国密算法，构建端到端加密通道，通过国家密码管理局商用密码产品认证，满足等保三级/四级认证要求。内置的智能身份安全引擎形成“事前预防-事中监控-事后追溯”的全流程防护体系：30天未活跃账号自动标记、弱密码实时检测，机器学习算法精准识别非工作时段登录、异地IP访问等异常行为并自动拦截，全量审计日志留存超6个月，确保监管合规可追溯。

并行部署+分批次迁移 实现业务零中断平滑过渡

针对金融行业业务中断风险高的核心痛点，联软科技创新采用“并行部署+分批次迁移”的实施策略，为华金证券量身打造了零中断替换方案。项目前期先搭建XCAD与微软AD双系统并行运行环境，实现身份数据实时同步，确保两套系统无缝衔接；迁移阶段则严格按照“总行部门→城区分行→县域网点”的顺序分步推进，先在核心部门验证效果，再向分支机构逐步推广，最大限度降低迁移风险。

整个项目实施过程中，联软科技投入资深售前工程师全程驻场支持，从方案设计、系统部署到终端迁移提供全流程专业服务。得益于无客户端部署架构的优势，终端无需安装额外软件即可完成域控接入，用户操作习惯不受任何影响，最终实现了业务零中断的平滑过渡。该项目于2025年9月成功上线，标志着华金证券成为金融行业信创域控替换的先行者。

▲华金证券X联软科技“信创无界域控新生-华金证券XCAD信创终端域控安全”入选第九届软件和信息服务业“创新产品类”案例

“安全、效率、成本”三重价值提升 落地效果显著

项目上线后，华金证券实现了总部及分支机构所有信创终端与Windows终端的统一平台管理。身份安全风险事件减少85%以上，IT运维工作量降低40%，通过Web端自助服务平台，用户可自主完成密码修改、账号解锁、权限申请等操作，自主操作率提升70%，用户问题响应时间缩短至分钟级，显著提升了管理效率与用户体验。

从客户反馈来看，系统落地后产生“安全、效率、成本”三重效益：安全防护能力得到显著增强、运维与业务效率双提升、综合成本大幅降低。此次获奖不仅是行业对联软科技技术创新能力的高度认可，更彰显了其在国产化域控领域的领先地位。未来，联软科技将持续以技术创新为核心驱动力，深耕信创安全领域，为更多行业客户提供可复制、高合规的国产化解决方案，助力数字中国建设筑牢安全底座。