平安云擘畫“金融云計算下一站”

2019年12月16日，中國電子技術標準化研究院主辦的“第九屆中國云計算標準和應用大會”在京盛大召開。本次大會以“創(chuàng)新驅(qū)動 開源引領”為主題，聚焦云計算產(chǎn)業(yè)新階段面臨的諸多挑戰(zhàn)與機遇，邀請眾多專家學者和企業(yè)領袖從技術標準、技術解析、應用落地、未來趨勢等方面進行深入的解讀和探討。

會議現(xiàn)場

平安科技應邀出席本次大會，來自平安科技平安云的資深架構師在“下一代云計算技術”專場，結合平安金融云實踐經(jīng)驗，分別從金融云計算的發(fā)展背景、主要挑戰(zhàn)以及平安云的應對策略等方面進行了分享。

嚴監(jiān)管金融云須遵循嚴格的標準和規(guī)范

根據(jù)中國銀行業(yè)信息科技“十三五”發(fā)展規(guī)劃監(jiān)管指導意見，到“十三五”末期，面向互聯(lián)網(wǎng)場景的主要信息系統(tǒng)盡可能遷移至云計算架構平臺。2018年，為推進金融領域云計算技術的穩(wěn)步發(fā)展并為云計算平臺的建設提供指導意見，中國人民銀行正式發(fā)布了三項金融云行業(yè)標準，分別對“技術架構”、“容災”及“安全”提出了規(guī)范要求。基于此背景，平安金融云對自身的定位是面向銀行、保險、證券等金融機構提供云計算服務，嚴格滿足人行金融云的相關標準和規(guī)范來進行建設。

從金融云行業(yè)特殊性來看，金融云服務的提供者必須具備金融屬性，同時金融行業(yè)云部署的主要模式是私有云和團體云，換句話說，公有云上不能做金融云、專有云的部署和建設。由此也可看出，金融云建設有其必須遵循的“圍城”。

新挑戰(zhàn)金融云建設的四大決勝要素

對于金融云建設下一步的主要挑戰(zhàn)，平安云在演講中總結為四點：

1算力

隨著技術的更迭，大數(shù)據(jù)、人工智能等技術的諸多應用需要依靠算力，金融云需要提供更高的算力以及更高的性能，來滿足金融客戶多樣的金融需求

2合規(guī)

金融云的整改建設應對照中國人民銀行《云計算技術金融應用規(guī)范》，使其在安全、容災以及架構標準等方面合乎規(guī)范

3安全

金融云必須在基礎設施安全、資源池安全、云服務安全、管理安全等各層面滿足金融行業(yè)嚴格要求

4可靠

金融云要具備可靠性，使金融業(yè)務不中斷，能夠保證至少滿足央行規(guī)范中五級容災的要求，也就是RTO不超過30分鐘，RPO約等于0

在金融云監(jiān)管層面，平安云認為必須滿足強監(jiān)管要求，這其中包括要通過人民銀行的認證標準、金融云安全等級2.0以及國家信息安全等級2.0的認證，同時也要滿足數(shù)據(jù)中心設計規(guī)范以及網(wǎng)信辦對于金融安全的要求。在金融云的服務上，平安云認為要具備高性能算力，同時從上層應用層一直到底層資源層甚至到硬件層都要滿足5級容災能力的要求。

全應對平安云擘畫金融云下一代新藍圖

面對金融云在未來發(fā)展中所面臨的主要挑戰(zhàn)，平安云向與會者分享了一些基于實踐摸索的應對策略和可行方案。

1應對算力挑戰(zhàn)

平安云認為金融云計算硬件集成能力是金融云必不可少的需求，也就是說需要在網(wǎng)絡層面、存儲層面、計算層面以及安全層面四個層面來對金融云進行性能加速，提供金融云所需的算力。

2應對安全挑戰(zhàn)

平安云對照金融云架構，識別、定位風險點，根據(jù)風險點針對性的定義安全策略。同時區(qū)分云服務平臺和云服務使用者的安全職責、安全邊界，保證整個云平臺從底層基礎架構到上層用戶應用都有安全監(jiān)管的存在。

3應對合規(guī)挑戰(zhàn)

平安云機房滿足《金融業(yè)信息系統(tǒng)機房動力系統(tǒng)規(guī)范》要求，并提供全方位的基礎設施物理隔離。平安云依照人行《云計算技術金融應用規(guī)范》，對不同的金融業(yè)務監(jiān)管要求提供物理資源隔離或邏輯隔離等隔離方式。

4應對可靠性挑戰(zhàn)

平安云希望實現(xiàn)的不僅僅是可靠，而是“智能”可靠。根據(jù)人民銀行的要求，金融云要滿足容災5.0，簡言之，金融云對于運維的響應速度以及事故及時處理速度有嚴格的要求。據(jù)介紹，平安云規(guī)劃的平安云計算智能檢測平臺正是基于這一“智能”可靠的目標搭建的，這一平臺不僅能從環(huán)境、資源、應用等多維度進行運維的可視化展示，還具備異常場景細化分析和預測，全面應用健康檢查等功能。在事件發(fā)生后快速響應，而且能夠根據(jù)現(xiàn)有的情況進行智能分析、配置推薦、預測風險，并進行相應的預警和應對。

云計算作為主流的先進計算模型，經(jīng)過十余年發(fā)展已經(jīng)成為數(shù)字經(jīng)濟的重要引擎。金融行業(yè)作為傳統(tǒng)行業(yè)信息科技應用的領頭羊，正成為繼互聯(lián)網(wǎng)行業(yè)之后云化轉(zhuǎn)型的排頭兵。上云要求也逐步向標準化、精準化、智能化發(fā)展。平安云不僅為平安集團業(yè)務創(chuàng)新提供了強力的中后臺支撐，也已成為金融全行業(yè)的專業(yè)賦能平臺。

關于平安云：

誕生于平安集團，由平安科技自主研發(fā)的平安云已經(jīng)建設成為金融行業(yè)內(nèi)最大的云平臺，涵蓋平安集團95%以上的業(yè)務公司，支撐80%的業(yè)務系統(tǒng)投產(chǎn)。并以金融為起點，深度服務于金融、醫(yī)療、智慧城市、房產(chǎn)、汽車五大生態(tài)圈，作為平安服務的綜合輸出平臺為全行業(yè)提供IaaS(基礎設施服務)、PaaS(通用平臺服務)、SaaS(軟件應用服務)全棧服務。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。