乐泾达SiCAP國(country)有銀行智能運維安全管理平台建設案例

此國(country)有五大(big)行是(yes)中國(country)國(country)際化和(and)多元化程度最高的(of)銀行，爲(for)60多個(indivual)國(country)家和(and)地(land)區的(of)客戶提供全面的(of)金融服務。該行的(of)某省分行屬于(At)此國(country)有五大(big)行知名分行，該省GDP在(exist)全國(country)排名前三。

客戶之前購買乐泾达软件科技的(of)堡壘機産品，且使用(use)良好。但伴随着金融電子化管理的(of)步伐，及銀行IT資産的(of)逐年增加，目前手工操作(do)和(and)人(people)爲(for)監管帶來(Come)的(of)安全隐患在(exist)不(No)斷增加，舊手段已無法适應現代化IT管理的(of)要(want)求，而且《中華人(people)民共和(and)國(country)網絡安全法》也要(want)求企業加強此方面的(of)管理，例如：

1.如何通過自動化手段提升IT資産信息管理，并直觀展示且方便操作(do)；

2.如何通過智能分析和(and)判斷等新技術，提高IT資産風險預警和(and)管控手段，；

3.如何加強運維操作(do)過程中的(of)規範流轉，對違規操作(do)進行智能判斷和(and)阻斷；

4.如何通過自動化技術和(and)智能分析手段，提升日常運維效率，降低人(people)爲(for)操作(do)風險。

客戶基于(At)現狀問題，迫切需要(want)搭建統一(one)運維管理平台，滿足自身日常管理需求，并符合國(country)家新政策法規監管要(want)求。

乐泾达软件科技對客戶運維現狀進行實地(land)環境考察，并和(and)客戶充分溝通現狀與痛點問題，最後基于(At)乐泾达自研産品InforCube智能運維安全管理平台（簡稱SiCAP），結合客戶的(of)環境與需求進行有效适配和(and)定制開發，幫助客戶構建可視、可控、自動、安全的(of)IT運維安全管理平台，如圖1所示。

此項目部署采用(use)HA+引擎節點方式，如圖2所示。

1.SiCAP總控：采用(use)HA，是(yes)整個(indivual)平台的(of)入口，負責數據處理和(and)業務邏輯處理等。

2.區域采集引擎：每個(indivual)區域部署兩個(indivual)引擎節點，互爲(for)負載和(and)容災，負責數據采集、事務處理、信息本地(land)化處理。

整個(indivual)項目效果如下：

1.構建運維安全管理平台，形成運維統一(one)入口，打通運維人(people)員、資産、流程和(and)數據等環節，形成運維、安全、數據三位一(one)體平台。

2.SiCAP提供從資産CMDB信息的(of)發現、收集、核查與巡檢實現全自動化，到(arrive)資産運行信息實時(hour)運行監控、高性能事件全方位的(of)分析和(and)處理，達成IT資産多維度、可視化、自動化的(of)全生(born)命周期統一(one)管理。

3.SiCAP支持海量的(of)IT資産日志收集，通過日志數據範式化、智能聚類等技術，對日志進行分類和(and)歸檔，通過日志異常分析、多維主因以(by)及根因分析等，幫助客戶全面掌握IT資産狀況，及時(hour)洞察風險并快速判定故障及影響範圍。

4.SiCAP與客戶現有的(of)堡壘機和(and)流程管理系統進行深度集成，從而形成“事故問題-工單流程-運維處理-審計報表”的(of)閉環操作(do)規範；通過對運維人(people)員操作(do)進行智能學習，對風險操作(do)或高危操作(do)進行預警或阻斷。

5.SiCAP通過自身自動化運維技術，減少日常運維工作(do)量。例如，自動巡檢、安全檢查、改密、補丁下發、任務編排等，通過運維知識庫和(and)操作(do)習慣智能化學習，給運維人(people)員提供全方位智能輔助。

客戶SiCAP平台建設項目，有獨特的(of)技術創新性，符合金融行業尤其是(yes)銀行業“智能運維、科技創新”的(of)發展趨勢，如下：

1.以(by)人(people)、資産、流程和(and)數據爲(for)基準，構建一(one)體化運維安全管理平台

整個(indivual)平台以(by)人(people)、資産、數據及流程爲(for)基礎，實現平台功能組件化，具有開放性及可伸縮性，并形成統一(one)規範标準，輕松爲(for)企業量身定制運維、數據和(and)安全三位一(one)體的(of)IT運維安全管理平台。

2.形成整套運維安全管理體系

SiCAP平台在(exist)各個(indivual)運維環節增加安全管控手段，例如，用(use)戶管理安全化、資産管理安全化、運維操作(do)安全化和(and)流程管理安全化，幫助企業形成“事件問題-工單流程-運維操作(do)-審計報表”的(of)安全管理體系。

3.日常運維事務全面自動化

整個(indivual)平台搭建自動化運維框架，通過資産配置自動化、腳本任務自動化、安全巡檢自動化和(and)運維場景自動化等形成全方位自動化，減少人(people)爲(for)操作(do)，提升日常運維效率。

4.逐步形成運維智能化

整個(indivual)SiCAP平台打通各個(indivual)運維環節，把運維相關數據進行有機結合，通過智能學習和(and)分析，反過來(Come)優化和(and)提升各個(indivual)運維環節，例如，日志智能聚類和(and)異常分析、運維智能學習和(and)輔助、安全風險智能判斷與預警等，使整個(indivual)平台智能化。

最後，乐泾达软件科技會持續與客戶保持聯系，通過不(No)斷優化自身産品，豐富和(and)完善自身功能模塊，以(by)滿足客戶日益發展的(of)訴求。