应对金融it运维挑战,提升安全保障能力

《应对金融it运维挑战,提升安全保障能力》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、金融网络安全保障—“2016年金融科技活动周”主题宣传应对金融IT运维挑战，提升安全保障能力中国银行数据中心陈冲一、金融IT运维安全趋势分析随着互联网、移动互联网、大数据、云计算等现代信息技术的深度发展和推广，基于新技术的产品和服务创新正逐渐成为传统金融行业的重要课题。互联网金融企业采用的新技术为传统金融企业技术转型指明了方向，也带来了挑战。在IT层面，金融行业正逐步从传统的集中式系统架构向分布式架构、从封闭式向开放式架构转型。同时，随着国家“自主可控”技术发展战略的提出，传统金融行业迫切需要改变严重依赖欧美厂商技术产品的现状，推进后

2、台系统去“IOE”，大力发展和使用较为开放的x86平台技术。但由于传统金融业的系统和业务自身特性明显，金融行业在推广使用x86平台技术过程中存在诸多的机遇和挑战。金融行业在推广使用x86平台技术过程中机遇包括以下几点：1、从之前严重依赖外部力量到自力更生，金融企业能够逐渐掌握技术发展的主动权，从而为后续业务的快速发展奠定基础，也为基于新技术的业务转型提供良好保障。2、打破少数厂商对技术和产品的垄断，在传统金融行业利润零1金融网络安全保障—“2016年金融科技活动周”主题宣传增长运营压力下，能够有效降低金融IT运营成本，提升投资回报。3

3、、新技术的应用能够快速应对业务需求，云计算的自动交付、弹性扩展能力能够有效适应不同业务场景需求，快速满足业务发展；在业务精准营销，业务及IT运营风险控制、精细化运维等领域大数据技术提供较好的解决方案。金融行业在推广使用x86平台技术过程中挑战包括以下几点：1、x86平台单机计算能力相对较弱，随着虚拟化和云计算技术的引入，新系统投产从原来主机和UNIX平台的几个节点扩展到当前几十甚至上百个节点，系统规模和分区数量显著增加，不同分区间协同运行要求提高，风险点同步增加。2、金融IT技术之前均采用较为封闭的主机平台或UNIX平台系统，其使用场

4、景和企业相对较少，面临的风险敞口较小。随着x86平台的大规模使用，相关技术和软件产品被广泛使用，熟悉x86平台技术的专业人员群体庞大，暴露的风险和漏洞较多，风险突增。3、金融业IT运维既有的流程和规范均基于传统的主机、UNIX平台制定，随着云计算、大数据、移动互联等技术的引入，势必带来使用场景和方式的差异。为适应新技术的推广，既有的管理制度和流程规范亟需面向新技术、新架构进行调整和扩充。4、传统金融行业熟悉主机和UNIX平台的技术人员相对较多，运维云计算、大数据等新技术的人员较为匮乏。同时，由于缺少传统厂商的支持，运维工作逐步转变为“

5、以我为主”，对于运维人员的技术要求和挑战较大，在新技术推进初期，总体保障水平存在下降风险。2金融网络安全保障—“2016年金融科技活动周”主题宣传5、新技术对安全管控技术、产品和制度的要求与传统技术有较大差别，需要重新研究和引用新的安全技术和安全产品，制定相关安全运营规范，以保障系统运营安全。IT运维安全是金融网络安全保障的基石，运维安全环节出现的问题往往比较严重。一方面，运维出现的安全漏洞自身危害较大。运维服务位于底层，涉及到服务器，网络设备，基础应用等，一旦出现安全问题，将带来敏感信息的泄露，直接影响到业务发展。另一方面，IT运维

6、安全事件的出现，通常反映了企业的安全规范、流程或者是这些规范、流程的执行出现了问题，容易对企业的高效管理和安全信誉带来负面影响。二、金融IT运维安全应对策略和措施面对新形势下一系列的机遇和挑战，传统金融行业有必要加快步伐，提出有效的应对策略和措施，推进IT运维安全的适应性发展。在具体措施上，金融行业的IT运维部门应该在运维安全管理流程、运维安全技术创新、运维人员安全管理三方面进行探索和尝试。1、运维安全管理流程无规矩不成方圆，金融IT运维部门的安全运行也同样需要一系列的规章制度和流程规范辅助。规章制度流程规范，如用户密码策略管理规范、

7、操作系统安全管理规范、网络安全管理规范、应用系统安全管理规范、漏洞修复流程规范，可以最大程度实现数据中心操作标准化、规范化，进而将可能产生的漏洞和风险降到最低。同时，在出3金融网络安全保障—“2016年金融科技活动周”主题宣传现漏洞时也可以保证数据中心内部以最快速度响应处理问题。2、运维安全技术创新运维安全技术创新是在保证系统平稳运行的前提下，提高运维效率，增强运维安全的有效手段。在新技术背景下，金融IT运维部门的运维技术安全创新可以通过大数据技术，国产化、平台化策略等手段实现。2.1、大数据大数据是一种规模大到在获取、存储、管理、分

8、析方面大大超出了传统数据库软件工具能力范围的数据集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。大数据的本质是通过海量数据汇总分析得出一系列结论帮助人们做出更好的决