上訊SiCAP小金融行業(yè)

運維安全管理平臺建設案例

交銀金融租賃有限責任公司成立于2007年12月，是經中國銀行業(yè)監(jiān)督管理委員會批準設立的首批5家擁有銀行背景的金融租賃企業(yè)之一，截至2019年末，公司總資產超過2500億元，租賃資產余額位居國內67家金融租賃公司首位。

交銀租賃非常重視自身IT整體建設，基于金融行業(yè)“兩地三中心”的數(shù)據(jù)中心搭建要求，由上海陸家嘴機房、張江機房以及武漢機房形成，但各數(shù)據(jù)中心的運維管理相對獨立，沒有形成整體規(guī)范，管理粒度也相對寬泛。

伴隨著近幾年金融電子化管理的步伐，IT資產高速增長，加之近幾年國家出臺的政策法規(guī)監(jiān)管，例如《中華人民共和國網絡安全法》《中華人民共和國密碼法》等，以及金融行業(yè)的監(jiān)管要求，原有的數(shù)據(jù)中心管理模式無法滿足自身發(fā)展步伐。

1. 如何提升數(shù)據(jù)中心基礎設施的運維高可用性，避免當事故出現(xiàn)時，由于某一線路癱瘓導致無法及時處理。

2. 三個數(shù)據(jù)中心形成如何進行統(tǒng)一管理，并打通數(shù)據(jù)中心運維的各個環(huán)節(jié)。

3. 需完善數(shù)據(jù)中心的IT資產信息，充分掌握其整個生命周期狀況，同時需及時了解IT資產運行狀況，并有風險預警管控手段。

4. 需加強IT資產運維的安全管理，運維權限劃分支持細粒度，運維過程需有手段進行安全管控，需配套相關審計手段，方便監(jiān)管。

交銀租賃基于現(xiàn)狀問題，迫切需要搭建統(tǒng)一運維管理平臺，滿足自身日常管理需求，并符合國家新政策法規(guī)監(jiān)管要求。

上訊信息對交銀租賃的運維現(xiàn)狀進行實地環(huán)境考察，并和客戶進行充分溝通現(xiàn)狀與痛點問題，最后基于上訊自研產品——InforCube智能運維安全管理平臺（簡稱SiCAP），并結合客戶的環(huán)境與需求進行有效適配和定制開發(fā)，幫助客戶構建了可視、可控、自動、安全的IT運維安全管理平臺，如圖1所示。

1. SiCAP總控：由三個節(jié)點形成小集群，是整個平臺的入口，負責數(shù)據(jù)處理和業(yè)務邏輯處理等。

整個項目從前期溝通到實施落地耗時近一年，項目最終結果也超出客戶預期，如下：

1. 全面提升運維平臺高可用性，加強自身容災性，并動態(tài)負載平衡，可平滑擴容擴充，滿足后續(xù)業(yè)務增長需求。

2. 構建運維安全管理平臺形成三個數(shù)據(jù)中心運維統(tǒng)一入口，打通運維人員、資產、流程和數(shù)據(jù)等環(huán)節(jié)，形成運維、安全、數(shù)據(jù)三位一體平臺。

3. SiCAP提供IT資產多維度、可視化的統(tǒng)一管理，實時運行監(jiān)控、高性能事件分析和處理，以及多種故障分析和預警手段，幫助客戶全面掌握IT資產狀況，及時洞察風險并快速判定故障及影響范圍。

4. 上訊SiCAP產品提供運維透明化和安全化，形成“事前預防、事中控制、事后審計”標準規(guī)范。