平安云擘畫“金融云計算下一站”

2019年12月16日，中國電子技術(shù)標(biāo)準(zhǔn)化研究院主辦的“第九屆中國云計算標(biāo)準(zhǔn)和應(yīng)用大會”在京盛大召開。本次大會以“創(chuàng)新驅(qū)動 開源引領(lǐng)”為主題，聚焦云計算產(chǎn)業(yè)新階段面臨的諸多挑戰(zhàn)與機遇，邀請眾多專家學(xué)者和企業(yè)領(lǐng)袖從技術(shù)標(biāo)準(zhǔn)、技術(shù)解析、應(yīng)用落地、未來趨勢等方面進(jìn)行深入的解讀和探討。

會議現(xiàn)場

平安科技應(yīng)邀出席本次大會，來自平安科技平安云的資深架構(gòu)師在“下一代云計算技術(shù)”專場，結(jié)合平安金融云實踐經(jīng)驗，分別從金融云計算的發(fā)展背景、主要挑戰(zhàn)以及平安云的應(yīng)對策略等方面進(jìn)行了分享。

嚴(yán)監(jiān)管金融云須遵循嚴(yán)格的標(biāo)準(zhǔn)和規(guī)范

根據(jù)中國銀行業(yè)信息科技“十三五”發(fā)展規(guī)劃監(jiān)管指導(dǎo)意見，到“十三五”末期，面向互聯(lián)網(wǎng)場景的主要信息系統(tǒng)盡可能遷移至云計算架構(gòu)平臺。2018年，為推進(jìn)金融領(lǐng)域云計算技術(shù)的穩(wěn)步發(fā)展并為云計算平臺的建設(shè)提供指導(dǎo)意見，中國人民銀行正式發(fā)布了三項金融云行業(yè)標(biāo)準(zhǔn)，分別對“技術(shù)架構(gòu)”、“容災(zāi)”及“安全”提出了規(guī)范要求?；诖吮尘?，平安金融云對自身的定位是面向銀行、保險、證券等金融機構(gòu)提供云計算服務(wù)，嚴(yán)格滿足人行金融云的相關(guān)標(biāo)準(zhǔn)和規(guī)范來進(jìn)行建設(shè)。

從金融云行業(yè)特殊性來看，金融云服務(wù)的提供者必須具備金融屬性，同時金融行業(yè)云部署的主要模式是私有云和團體云，換句話說，公有云上不能做金融云、專有云的部署和建設(shè)。由此也可看出，金融云建設(shè)有其必須遵循的“圍城”。

新挑戰(zhàn)金融云建設(shè)的四大決勝要素

對于金融云建設(shè)下一步的主要挑戰(zhàn)，平安云在演講中總結(jié)為四點：

1算力

隨著技術(shù)的更迭，大數(shù)據(jù)、人工智能等技術(shù)的諸多應(yīng)用需要依靠算力，金融云需要提供更高的算力以及更高的性能，來滿足金融客戶多樣的金融需求

2合規(guī)

金融云的整改建設(shè)應(yīng)對照中國人民銀行《云計算技術(shù)金融應(yīng)用規(guī)范》，使其在安全、容災(zāi)以及架構(gòu)標(biāo)準(zhǔn)等方面合乎規(guī)范

3安全

金融云必須在基礎(chǔ)設(shè)施安全、資源池安全、云服務(wù)安全、管理安全等各層面滿足金融行業(yè)嚴(yán)格要求

4可靠

金融云要具備可靠性，使金融業(yè)務(wù)不中斷，能夠保證至少滿足央行規(guī)范中五級容災(zāi)的要求，也就是RTO不超過30分鐘，RPO約等于0

在金融云監(jiān)管層面，平安云認(rèn)為必須滿足強監(jiān)管要求，這其中包括要通過人民銀行的認(rèn)證標(biāo)準(zhǔn)、金融云安全等級2.0以及國家信息安全等級2.0的認(rèn)證，同時也要滿足數(shù)據(jù)中心設(shè)計規(guī)范以及網(wǎng)信辦對于金融安全的要求。在金融云的服務(wù)上，平安云認(rèn)為要具備高性能算力，同時從上層應(yīng)用層一直到底層資源層甚至到硬件層都要滿足5級容災(zāi)能力的要求。

全應(yīng)對平安云擘畫金融云下一代新藍(lán)圖

面對金融云在未來發(fā)展中所面臨的主要挑戰(zhàn)，平安云向與會者分享了一些基于實踐摸索的應(yīng)對策略和可行方案。

1應(yīng)對算力挑戰(zhàn)

平安云認(rèn)為金融云計算硬件集成能力是金融云必不可少的需求，也就是說需要在網(wǎng)絡(luò)層面、存儲層面、計算層面以及安全層面四個層面來對金融云進(jìn)行性能加速，提供金融云所需的算力。

2應(yīng)對安全挑戰(zhàn)

平安云對照金融云架構(gòu)，識別、定位風(fēng)險點，根據(jù)風(fēng)險點針對性的定義安全策略。同時區(qū)分云服務(wù)平臺和云服務(wù)使用者的安全職責(zé)、安全邊界，保證整個云平臺從底層基礎(chǔ)架構(gòu)到上層用戶應(yīng)用都有安全監(jiān)管的存在。

3應(yīng)對合規(guī)挑戰(zhàn)

平安云機房滿足《金融業(yè)信息系統(tǒng)機房動力系統(tǒng)規(guī)范》要求，并提供全方位的基礎(chǔ)設(shè)施物理隔離。平安云依照人行《云計算技術(shù)金融應(yīng)用規(guī)范》，對不同的金融業(yè)務(wù)監(jiān)管要求提供物理資源隔離或邏輯隔離等隔離方式。

4應(yīng)對可靠性挑戰(zhàn)

平安云希望實現(xiàn)的不僅僅是可靠，而是“智能”可靠。根據(jù)人民銀行的要求，金融云要滿足容災(zāi)5.0，簡言之，金融云對于運維的響應(yīng)速度以及事故及時處理速度有嚴(yán)格的要求。據(jù)介紹，平安云規(guī)劃的平安云計算智能檢測平臺正是基于這一“智能”可靠的目標(biāo)搭建的，這一平臺不僅能從環(huán)境、資源、應(yīng)用等多維度進(jìn)行運維的可視化展示，還具備異常場景細(xì)化分析和預(yù)測，全面應(yīng)用健康檢查等功能。在事件發(fā)生后快速響應(yīng)，而且能夠根據(jù)現(xiàn)有的情況進(jìn)行智能分析、配置推薦、預(yù)測風(fēng)險，并進(jìn)行相應(yīng)的預(yù)警和應(yīng)對。

云計算作為主流的先進(jìn)計算模型，經(jīng)過十余年發(fā)展已經(jīng)成為數(shù)字經(jīng)濟的重要引擎。金融行業(yè)作為傳統(tǒng)行業(yè)信息科技應(yīng)用的領(lǐng)頭羊，正成為繼互聯(lián)網(wǎng)行業(yè)之后云化轉(zhuǎn)型的排頭兵。上云要求也逐步向標(biāo)準(zhǔn)化、精準(zhǔn)化、智能化發(fā)展。平安云不僅為平安集團業(yè)務(wù)創(chuàng)新提供了強力的中后臺支撐，也已成為金融全行業(yè)的專業(yè)賦能平臺。

關(guān)于平安云：

誕生于平安集團，由平安科技自主研發(fā)的平安云已經(jīng)建設(shè)成為金融行業(yè)內(nèi)最大的云平臺，涵蓋平安集團95%以上的業(yè)務(wù)公司，支撐80%的業(yè)務(wù)系統(tǒng)投產(chǎn)。并以金融為起點，深度服務(wù)于金融、醫(yī)療、智慧城市、房產(chǎn)、汽車五大生態(tài)圈，作為平安服務(wù)的綜合輸出平臺為全行業(yè)提供IaaS(基礎(chǔ)設(shè)施服務(wù))、PaaS(通用平臺服務(wù))、SaaS(軟件應(yīng)用服務(wù))全棧服務(wù)。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。