上訊SiCAP國有銀行智能運維安全管理平台建設案例

此國有五大(dà)行是中(zhōng)國國際化和多元化程度最高的銀行，爲60多個國家和地區的客戶提供全面的金融服務。該行的某省分(fēn)行屬于此國有五大(dà)行知(zhī)名分(fēn)行，該省GDP在全國排名前三。

客戶之前購買上訊信息的堡壘機産品，且使用良好。但伴随着金融電(diàn)子化管理的步伐，及銀行IT資(zī)産的逐年增加，目前手工(gōng)操作和人爲監管帶來的安全隐患在不斷增加，舊(jiù)手段已無法适應現代化IT管理的要求，而且《中(zhōng)華人民共和國網絡安全法》也要求企業加強此方面的管理，例如：

1.如何通過自動化手段提升IT資(zī)産信息管理，并直觀展示且方便操作；

2.如何通過智能分(fēn)析和判斷等新技術，提高IT資(zī)産風險預警和管控手段，；

3.如何加強運維操作過程中(zhōng)的規範流轉，對違規操作進行智能判斷和阻斷；

4.如何通過自動化技術和智能分(fēn)析手段，提升日常運維效率，降低人爲操作風險。

客戶基于現狀問題，迫切需要搭建統一(yī)運維管理平台，滿足自身日常管理需求，并符合國家新政策法規監管要求。

上訊信息對客戶運維現狀進行實地環境考察，并和客戶充分(fēn)溝通現狀與痛點問題，最後基于上訊自研産品InforCube智能運維安全管理平台（簡稱SiCAP），結合客戶的環境與需求進行有效适配和定制開(kāi)發，幫助客戶構建可視、可控、自動、安全的IT運維安全管理平台，如圖1所示。

此項目部署采用HA+引擎節點方式，如圖2所示。

1.SiCAP總控：采用HA，是整個平台的入口，負責數據處理和業務邏輯處理等。

2.區域采集引擎：每個區域部署兩個引擎節點，互爲負載和容災，負責數據采集、事務處理、信息本地化處理。

整個項目效果如下(xià)：

1.構建運維安全管理平台，形成運維統一(yī)入口，打通運維人員(yuán)、資(zī)産、流程和數據等環節，形成運維、安全、數據三位一(yī)體(tǐ)平台。

2.SiCAP提供從資(zī)産CMDB信息的發現、收集、核查與巡檢實現全自動化，到資(zī)産運行信息實時運行監控、高性能事件全方位的分(fēn)析和處理，達成IT資(zī)産多維度、可視化、自動化的全生(shēng)命周期統一(yī)管理。

3.SiCAP支持海量的IT資(zī)産日志(zhì)收集，通過日志(zhì)數據範式化、智能聚類等技術，對日志(zhì)進行分(fēn)類和歸檔，通過日志(zhì)異常分(fēn)析、多維主因以及根因分(fēn)析等，幫助客戶全面掌握IT資(zī)産狀況，及時洞察風險并快速判定故障及影響範圍。

4.SiCAP與客戶現有的堡壘機和流程管理系統進行深度集成，從而形成“事故問題-工(gōng)單流程-運維處理-審計報表”的閉環操作規範；通過對運維人員(yuán)操作進行智能學習，對風險操作或高危操作進行預警或阻斷。

5.SiCAP通過自身自動化運維技術，減少日常運維工(gōng)作量。例如，自動巡檢、安全檢查、改密、補丁下(xià)發、任務編排等，通過運維知(zhī)識庫和操作習慣智能化學習，給運維人員(yuán)提供全方位智能輔助。

客戶SiCAP平台建設項目，有獨特的技術創新性，符合金融行業尤其是銀行業“智能運維、科技創新”的發展趨勢，如下(xià)：

1.以人、資(zī)産、流程和數據爲基準，構建一(yī)體(tǐ)化運維安全管理平台

整個平台以人、資(zī)産、數據及流程爲基礎，實現平台功能組件化，具有開(kāi)放(fàng)性及可伸縮性，并形成統一(yī)規範标準，輕松爲企業量身定制運維、數據和安全三位一(yī)體(tǐ)的IT運維安全管理平台。

2.形成整套運維安全管理體(tǐ)系

SiCAP平台在各個運維環節增加安全管控手段，例如，用戶管理安全化、資(zī)産管理安全化、運維操作安全化和流程管理安全化，幫助企業形成“事件問題-工(gōng)單流程-運維操作-審計報表”的安全管理體(tǐ)系。

3.日常運維事務全面自動化

整個平台搭建自動化運維框架，通過資(zī)産配置自動化、腳本任務自動化、安全巡檢自動化和運維場景自動化等形成全方位自動化，減少人爲操作，提升日常運維效率。

4.逐步形成運維智能化

整個SiCAP平台打通各個運維環節，把運維相關數據進行有機結合，通過智能學習和分(fēn)析，反過來優化和提升各個運維環節，例如，日志(zhì)智能聚類和異常分(fēn)析、運維智能學習和輔助、安全風險智能判斷與預警等，使整個平台智能化。

最後，上訊信息會持續與客戶保持聯系，通過不斷優化自身産品，豐富和完善自身功能模塊，以滿足客戶日益發展的訴求。