上訊SiCAP小金融行業(yè)

運維安全管理平臺建設(shè)案例

交銀金融租賃有限責任公司成立于2007年12月，是經(jīng)中國銀行業(yè)監(jiān)督管理委員會批準設(shè)立的首批5家擁有銀行背景的金融租賃企業(yè)之一，截至2019年末，公司總資產(chǎn)超過2500億元，租賃資產(chǎn)余額位居國內(nèi)67家金融租賃公司首位。

交銀租賃非常重視自身IT整體建設(shè)，基于金融行業(yè)“兩地三中心”的數(shù)據(jù)中心搭建要求，由上海陸家嘴機房、張江機房以及武漢機房形成，但各數(shù)據(jù)中心的運維管理相對獨立，沒有形成整體規(guī)范，管理粒度也相對寬泛。

伴隨著近幾年金融電子化管理的步伐，IT資產(chǎn)高速增長，加之近幾年國家出臺的政策法規(guī)監(jiān)管，例如《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國密碼法》等，以及金融行業(yè)的監(jiān)管要求，原有的數(shù)據(jù)中心管理模式無法滿足自身發(fā)展步伐。

1. 如何提升數(shù)據(jù)中心基礎(chǔ)設(shè)施的運維高可用性，避免當事故出現(xiàn)時，由于某一線路癱瘓導(dǎo)致無法及時處理。

2. 三個數(shù)據(jù)中心形成如何進行統(tǒng)一管理，并打通數(shù)據(jù)中心運維的各個環(huán)節(jié)。

3. 需完善數(shù)據(jù)中心的IT資產(chǎn)信息，充分掌握其整個生命周期狀況，同時需及時了解IT資產(chǎn)運行狀況，并有風險預(yù)警管控手段。

4. 需加強IT資產(chǎn)運維的安全管理，運維權(quán)限劃分支持細粒度，運維過程需有手段進行安全管控，需配套相關(guān)審計手段，方便監(jiān)管。

交銀租賃基于現(xiàn)狀問題，迫切需要搭建統(tǒng)一運維管理平臺，滿足自身日常管理需求，并符合國家新政策法規(guī)監(jiān)管要求。

上訊信息對交銀租賃的運維現(xiàn)狀進行實地環(huán)境考察，并和客戶進行充分溝通現(xiàn)狀與痛點問題，最后基于上訊自研產(chǎn)品——InforCube智能運維安全管理平臺（簡稱SiCAP），并結(jié)合客戶的環(huán)境與需求進行有效適配和定制開發(fā)，幫助客戶構(gòu)建了可視、可控、自動、安全的IT運維安全管理平臺，如圖1所示。

1. SiCAP總控：由三個節(jié)點形成小集群，是整個平臺的入口，負責數(shù)據(jù)處理和業(yè)務(wù)邏輯處理等。

整個項目從前期溝通到實施落地耗時近一年，項目最終結(jié)果也超出客戶預(yù)期，如下：

1. 全面提升運維平臺高可用性，加強自身容災(zāi)性，并動態(tài)負載平衡，可平滑擴容擴充，滿足后續(xù)業(yè)務(wù)增長需求。

2. 構(gòu)建運維安全管理平臺形成三個數(shù)據(jù)中心運維統(tǒng)一入口，打通運維人員、資產(chǎn)、流程和數(shù)據(jù)等環(huán)節(jié)，形成運維、安全、數(shù)據(jù)三位一體平臺。

3. SiCAP提供IT資產(chǎn)多維度、可視化的統(tǒng)一管理，實時運行監(jiān)控、高性能事件分析和處理，以及多種故障分析和預(yù)警手段，幫助客戶全面掌握IT資產(chǎn)狀況，及時洞察風險并快速判定故障及影響范圍。

4. 上訊SiCAP產(chǎn)品提供運維透明化和安全化，形成“事前預(yù)防、事中控制、事后審計”標準規(guī)范。