上(shàng)訊SiCAP國有銀行智能(néng)運維安全管理(lǐ)平台建設案例

此國有五大(dà)行是中國國際化和(hé)多元化程度最高(gāo)的銀行，爲60多個國家和(hé)地區(qū)的客戶提供全面的金(jīn)融服務。該行的某省分行屬于此國有五大(dà)行知(zhī)名分行，該省GDP在全國排名前三。

客戶之前購買上(shàng)訊信息的堡壘機産品，且使用(yòng)良好(hǎo)。但(dàn)伴随着金(jīn)融電子化管理(lǐ)的步伐，及銀行IT資産的逐年增加，目前手工(gōng)操作(zuò)和(hé)人爲監管帶來(lái)的安全隐患在不斷增加，舊手段已無法适應現(xiàn)代化IT管理(lǐ)的要求，而且《中華人民共和(hé)國網絡安全法》也(yě)要求企業加強此方面的管理(lǐ)，例如：

1.如何通過自(zì)動化手段提升IT資産信息管理(lǐ)，并直觀展示且方便操作(zuò)；

2.如何通過智能(néng)分析和(hé)判斷等新技術，提高(gāo)IT資産風(fēng)險預警和(hé)管控手段，；

3.如何加強運維操作(zuò)過程中的規範流轉，對(duì)違規操作(zuò)進行智能(néng)判斷和(hé)阻斷；

4.如何通過自(zì)動化技術和(hé)智能(néng)分析手段，提升日常運維效率，降低(dī)人爲操作(zuò)風(fēng)險。

客戶基于現(xiàn)狀問題，迫切需要搭建統一運維管理(lǐ)平台，滿足自(zì)身日常管理(lǐ)需求，并符合國家新政策法規監管要求。

上(shàng)訊信息對(duì)客戶運維現(xiàn)狀進行實地環境考察，并和(hé)客戶充分溝通現(xiàn)狀與痛點問題，最後基于上(shàng)訊自(zì)研産品InforCube智能(néng)運維安全管理(lǐ)平台（簡稱SiCAP），結合客戶的環境與需求進行有效适配和(hé)定制開(kāi)發，幫助客戶構建可視(shì)、可控、自(zì)動、安全的IT運維安全管理(lǐ)平台，如圖1所示。

此項目部署采用(yòng)HA+引擎節點方式，如圖2所示。

1.SiCAP總控：采用(yòng)HA，是整個平台的入口，負責數據處理(lǐ)和(hé)業務邏輯處理(lǐ)等。

2.區(qū)域采集引擎：每個區(qū)域部署兩個引擎節點，互爲負載和(hé)容災，負責數據采集、事(shì)務處理(lǐ)、信息本地化處理(lǐ)。

整個項目效果如下(xià)：

1.構建運維安全管理(lǐ)平台，形成運維統一入口，打通運維人員、資産、流程和(hé)數據等環節，形成運維、安全、數據三位一體平台。

2.SiCAP提供從(cóng)資産CMDB信息的發現(xiàn)、收集、核查與巡檢實現(xiàn)全自(zì)動化，到(dào)資産運行信息實時(shí)運行監控、高(gāo)性能(néng)事(shì)件全方位的分析和(hé)處理(lǐ)，達成IT資産多維度、可視(shì)化、自(zì)動化的全生命周期統一管理(lǐ)。

3.SiCAP支持海量的IT資産日志收集，通過日志數據範式化、智能(néng)聚類等技術，對(duì)日志進行分類和(hé)歸檔，通過日志異常分析、多維主因以及根因分析等，幫助客戶全面掌握IT資産狀況，及時(shí)洞察風(fēng)險并快(kuài)速判定故障及影響範圍。

4.SiCAP與客戶現(xiàn)有的堡壘機和(hé)流程管理(lǐ)系統進行深度集成，從(cóng)而形成“事(shì)故問題-工(gōng)單流程-運維處理(lǐ)-審計(jì)報(bào)表”的閉環操作(zuò)規範；通過對(duì)運維人員操作(zuò)進行智能(néng)學習，對(duì)風(fēng)險操作(zuò)或高(gāo)危操作(zuò)進行預警或阻斷。

5.SiCAP通過自(zì)身自(zì)動化運維技術，減少日常運維工(gōng)作(zuò)量。例如，自(zì)動巡檢、安全檢查、改密、補丁下(xià)發、任務編排等，通過運維知(zhī)識庫和(hé)操作(zuò)習慣智能(néng)化學習，給運維人員提供全方位智能(néng)輔助。

客戶SiCAP平台建設項目，有獨特的技術創新性，符合金(jīn)融行業尤其是銀行業“智能(néng)運維、科技創新”的發展趨勢，如下(xià)：

1.以人、資産、流程和(hé)數據爲基準，構建一體化運維安全管理(lǐ)平台

整個平台以人、資産、數據及流程爲基礎，實現(xiàn)平台功能(néng)組件化，具有開(kāi)放(fàng)性及可伸縮性，并形成統一規範标準，輕松爲企業量身定制運維、數據和(hé)安全三位一體的IT運維安全管理(lǐ)平台。

2.形成整套運維安全管理(lǐ)體系

SiCAP平台在各個運維環節增加安全管控手段，例如，用(yòng)戶管理(lǐ)安全化、資産管理(lǐ)安全化、運維操作(zuò)安全化和(hé)流程管理(lǐ)安全化，幫助企業形成“事(shì)件問題-工(gōng)單流程-運維操作(zuò)-審計(jì)報(bào)表”的安全管理(lǐ)體系。

3.日常運維事(shì)務全面自(zì)動化

整個平台搭建自(zì)動化運維框架，通過資産配置自(zì)動化、腳本任務自(zì)動化、安全巡檢自(zì)動化和(hé)運維場景自(zì)動化等形成全方位自(zì)動化，減少人爲操作(zuò)，提升日常運維效率。

4.逐步形成運維智能(néng)化

整個SiCAP平台打通各個運維環節，把運維相關數據進行有機結合，通過智能(néng)學習和(hé)分析，反過來(lái)優化和(hé)提升各個運維環節，例如，日志智能(néng)聚類和(hé)異常分析、運維智能(néng)學習和(hé)輔助、安全風(fēng)險智能(néng)判斷與預警等，使整個平台智能(néng)化。

最後，上(shàng)訊信息會(huì)持續與客戶保持聯系，通過不斷優化自(zì)身産品，豐富和(hé)完善自(zì)身功能(néng)模塊，以滿足客戶日益發展的訴求。