上讯SiCAP國(guó)有银行智能(néng)运维安全管理平台建设案例妹草

此國(guó)有五大行是中國(從輛guó)國(guó)际化和多元化程度最高的银行，为60多个國拿要(guó)家和地区的客户提供全面(黃錯miàn)的金融服务。该行的某省分行属于此國(guó)有五著到大行知名分行，该省GDP在全國(guó)排名前三近國。

客户之前购买上讯信息的堡垒机产品，且使用良好(hǎ森花o)。但伴随著(zhe)金融电子化管理的步伐，及银來唱行IT资产的逐年增加，目前手工操作和人为监管带来的安全隐患在不断增加，旧司房手段已无法适应现代化IT管理的要求，跳文而且《中华人民共和國(guó)网络安全法》也要求企业加强此方面(m藍媽iàn)的管理，例如：

1.如何通過(guò)自动化手段提升IT资产信身店息管理，并直观展示且方便操作；

2.如何通過(guò)智能(néng)分析和判断等新技术，近說提高IT资产风险预警和管控手段，；

3.如何加强运维操作過(guò)程中的规范流转，對(duì器山)违规操作進(jìn)行智能(néng議看)判断和阻断；

4.如何通過(guò)自动化技术和智能(néng)分析手段，提升日常运维效兒兒率，降低人为操作风险。

客户基于现状问题，迫切需要搭建统一运舞麗维管理平台，满足自身日常管理需求，并符合國(guó北畫)家新政策法规监管要求。

上讯信息對(duì)客户运维现放朋状進(jìn)行实地环境考察，并和客愛民户充分沟通现状与痛点问题，最後(hòu)基于上讯自研产品InforCube智能知玩(néng)运维安全管理平台（简称SiCAP），结合客户的环境与需求進(j舞地ìn)行有效适配和定制開(kāi)發(fā)，帮助客户构建可视、可控在務、自动、安全的IT运维安全管理平台，如图1所示。

此项目部署采用HA+引擎节点方式，如图路見2所示。

1.SiCAP总控：采用HA，是整个平台木人的入口，负责数据处理和业务逻辑处理等。

2.区域采集引擎：每个区域部署兩(liǎng)个引擎节点，互为负载和容灾，负厭人责数据采集、事(shì)务处理、信息本地化处理。

整个项目效果如下：

1.构建运维安全管理平台，形成(chéng)兵她运维统一入口，打通运维人员、资产、流程和数据等环节，形成(ch醫土éng)运维、安全、数据三位一体平台。

2.SiCAP提供从资产CMDB信息的發(fā)现、收集、核查醫理与巡检实现全自动化，到资产运行信息实時(shí)吧了运行监控、高性能(néng)事(shì)件全方位的分析和处理，达成(chén見著g)IT资产多维度、可视化、自花我动化的全生命周期统一管理。

3.SiCAP支持海量的IT资醫內产日志收集，通過(guò)日志数据范式化、智能(nén人子g)聚类等技术，對(duì)日志進(jì讀又n)行分类和归档，通過(guò)日志异常分析、體她多维主因以及根因分析等，帮助客音來户全面(miàn)掌握IT资产状况，及時(shí)洞察风险并快速判定故購離障及影响范围。

4.SiCAP与客户现有的堡垒机和流程管理系统進(jìn)行深度集成(ch要愛éng)，从而形成(chéng)就一“事(shì)故问题-工单流程-运维处理-审计报表讀吧”的闭环操作规范；通過(guò)對(duì)运维人员操市街作進(jìn)行智能(néng)化農學(xué)习，對(duì)风险要男操作或高危操作進(jìn)行预警或阻断。

5.SiCAP通過(guò)自身自动化运维用知技术，减少日常运维工作量。例如，自动巡检、安全检查、改密理高、补丁下發(fā)、任务编排等，通過(gu照筆ò)运维知识库和操作习惯智能(néng)化學(xué書東)习，给运维人员提供全方位智能(néng)請暗辅助。

客户SiCAP平台建设项目，有在讀独特的技术创新性，符合金融行业尤其是银行业“智能吧行(néng)运维、科技创新”的發(fā)時和展趋势，如下：

1.以人、资产、流程和数据为基准，构建一体樂林化运维安全管理平台

整个平台以人、资产、数据及流程为基础，实现平台功能(司吧néng)组件化，具有開(kāi)放性及可伸缩快短性，并形成(chéng)统一规范标准，轻松为企业量身定制运錢文维、数据和安全三位一体的IT运维安全管理平台。在拍

2.形成(chéng)整套运维安全管理体系

SiCAP平台在各个运维环节增加安全管控手段，例如，用户管理安看雜全化、资产管理安全化、运维操作安全化和流紙視程管理安全化，帮助企业形成(chéng志章)“事(shì)件问题-工单流程-运维操作-审计报表”的安全管日玩理体系。

3.日常运维事(shì)务全面(miàn)自动化

整个平台搭建自动化运维框架，通過(gu多影ò)资产配置自动化、脚本任务自能熱动化、安全巡检自动化和运维场景自动化等形成(ché到媽ng)全方位自动化，减少人为操作，提升日常运雨商维效率。

4.逐步形成(chéng)运维智能(néng)化

整个SiCAP平台打通各个运维环节，把运维相关数据進(jìn房腦)行有机结合，通過(guò)智能(néng)慢哥學(xué)习和分析，反過(guò)来优化和提升各个运维环和匠节，例如，日志智能(néng)聚类和异常分析、运维智鄉舞能(néng)學(xué)习和辅助、安全风险智能坐身(néng)判断与预警等，使整个平台智能(néng)化。

最後(hòu)，上讯信息會(huì)持续与客户保持联系，通照件過(guò)不断优化自身产品，森藍丰富和完善自身功能(néng)模块，術空以满足客户日益發(fā)展的诉兵海求。