一、项目背景及目标

在高效稳定的银行业务生态系统中，运维管理扮演着至关重要的角色，保障了银行服务的持续运作与稳定性。随着金融业务的迅猛发展，业务系统的规模不断扩大。在当前倡导节约成本、提高效率的环境下，若不增加运维人手，传统的运维手段已无法满足日常运维的运转。传统运维依赖于被动式响应和人工操作，缺乏预防措施，这可能导致出现问题时服务响应缓慢，影响业务的连续性，并降低客户的体验质量。

另一方面，近年来，全球数据泄露事件频发，据报道2023年全球一共公开246起重大数据安全事件，其中数据泄露事件高达166起，合计泄露数据超过51.8TB，约103.8亿条，银行作为数据密集型行业，数据泄露不仅会严重损害银行的声誉和信誉，导致客户信任危机，进而引发客户流失和市场竞争力下降。其次可能使银行面临法律诉讼和监管处罚，增加合规风险。由此可见银行业加强数据安全防护已经迫在眉睫

现在是时候改变传统的运维管理方式了，应当结合现代尖端技术，并整合现有的防护措施来应对实际挑战。构建一个全面的监控和预警体系，确保银行服务的持续性和稳定性，提升客户业务办理体验，增强银行在金融市场的竞争力。

此外，通过分析运维监测所得的数据，我们可以清晰地识别出业务系统中某些功能的不足之处以及性能上的限制，从而为后续的系统优化提供依据。因此，构建一个高效稳定的科技管理平台对于推动金融行业的创新和可持续发展具有不可估量的重要性

二、创新点

科技管理平台通过在硬件上植入传感器，服务器部署监控程序、应用程序集成插件的基础上，融入RPA自动化技术、敏感数据管控客和动态势感知等系统，从硬件、服务器、应用程序、网络通信和办公主机五个层面对相关数据进行采集，经过统计、分析后形成模型数据，将模型数据通过可视化图表方式进行展示，提供风险预警和运维分析服务。

三、项目技术方案

（1）硬件数据采集：利用传感器采集机房硬件设备的温度、湿度、烟雾消防、漏水以及电压等相关信息定时同步数据中心。

（2）服务器数据采集：通过在服务器上部署服务器监控程序采集服务器cpu使用率，cpu温度，内存使用率，磁盘容量空间，磁盘IO，网卡流量，硬件系统信息，GPU，防火墙状态，CRONTAB，文件日志等信息定时同步数据中心。

（3）软件数据采集：自研应用通过引入监控组件，非自研项目通过启动时加载agent插件实现采集当前应用程序使用内存情况、接口耗时等应用性能信息定时或实时同步数据中心。

（4）网络、行为数据采集：通过在服务器上部署网络监控程序采集网络通信情况定时同步数据中心，同时接入动态感知系统实时监测威胁感知信息。

（5）主机敏感数据文件采集：通过在主机上安装敏感数据管控客户端可以接收科技管理平台下发的扫描任务，扫描主机敏感数据文件并同步数据中心。

（6）数据分析能力：数据中心将采集的数据清洗、分类、加工成数据模型。

（7）多维度大屏展示：展示中心使用卡片、地图、图表等多种形式，将数据中心所加工硬件、服务器、网络、应用程序等模型数据，通过不同数据的组合在大屏幕进行展示。

（8）可配置的预警规则：支持可视化配置硬件、服务器、网络、应用服务预警规则，实时监控异常情况。

尝试新技术、融合已有技术、持续优化管理流程，最终完善运维方案，实现运维工作的智能化、自动化和高效化。

四、项目过程管理

科技管理平台是由我行提出并作为2024年的重点建设的项目，由信息科技部牵头并负责具体实施。成立以应用开发、网络管理、设备管理、机房管理、系统管理等不同岗位组成的需求小组，负责前期需求的提出与后期的功能测试。信息科技部成立开发小组负责项目整体的设计与开发工作。 项目全程主要经历了以下五个阶段：

（1） 需求分析和概要设计阶段

2023年11月至2024年1月，主要完成了项目的需求评审与概要设计评审的工作，形成了《科技管理平台需求规格说明书》、《科技管理平台概要设计说明书》文档。

（2）系统详细设计阶段

2024年1月至2022年2月，主要完成了详细设计评审工作，形成了《科技管理平台详细设计说明书》、《科技管理平台数据库设计说明书》文档。

（3）系统编码、测试和上线准备阶段

2024年2月至2024年4月，主要完成了项目的开发与测试工作，形成了《科技管理平台测试用例》、《科技管理平台测试报告》、《科技管理平台测试计划》、《科技管理平台代码评审会议纪要》、《科技管理平台代码巡检记录》文档。

（4）试点上线阶段

2024年5月，主要完成了系统上线试运行工作，形成了《科技管理平台基础信息手册》、《科技管理平台软件安装手册》、《科技管理平台试运行手册》文档。

（5）推广应用阶段

2024年5月至2024年6月，主要完成了系统的全面推广工作，形成了《科技管理平台运维手册》、《科技管理平台用户操作说明书》、《科技管理平台培训计划》文档。

五、运营情况

1.环境监测

借助科技管理平台的构建，实现了对网点机房环境状况的实时监控，包括设备连接状态、温湿度变化、火灾预警、电压稳定性以及漏水检测等关键指标。通过即时上报潜在的安全风险，如设备脱机、异常温湿度、烟雾探测、电压波动和水浸等情况，确保了机房环境的安全和稳定性。

2.服务器与应用系统监测

通过科技管理平台的构建，实现了服务器状态监控，能够及时发现服务器脱机、CPU温度或使用率过高、内存使用率过高、磁盘空间不足、防火墙状态异常、系统日志文件异常等状况，从而保障服务器的健康状态和稳定运行。同时，实现了对应用程序运行状态的监控，使得当出现服务不可用、接口请求错误频率过高、接口响应时间过长、内存使用超标等异常情况能够被即时上报，确保业务稳定性。此外，平台支持应用异常错误详情的展示和导出功能，便于问题的后续定位和分析。

3.网络与行为监测

通过科技管理平台的构建，实现了对网点网络状态的实时监控，一旦发现网络故障，即时进行上报，确保网络畅通无阻，客户办理业务不受影响。此外，平台与RPA自动化技术及动态感知系统的集成，实现了对页面操作的监测，能够及时识别并上报疑似弱口令、WEB攻击等安全风险行为，从而保障业务的安全性。

4.敏感文件监测

通过科技管理平台的构建，实现了与敏感数据管控客户端的对接，定期下发主机扫描任务，并对扫描结果及处理结果进行即时上报。这一机制确保了主机上敏感文件的持续监控状态，有效预防了客户信息的泄露风险，从而保障了客户的隐私权益。配合数据安全管理系统，让数据通过移动介质时自动进行加解密操作，进一步加强数据泄露防范工作。

六、项目成效

1.运维数据全方位、多角度的分析与可视化管理

通过科技管理平台的构建，实现了对软硬件和网络数据的采集与监控，对上报的设备信息、安全风险、异常行为以及程序运行信息进行深入的多维度挖掘与统计分析，并通过报表和图表的形式，实现了数据的多样化展示和可视化管理。

对采集到的设备型号、服务器操作系统、网络IP等信息进行分析，自动根据既定规则对IT资源进行分级分类。

分析网络安全威胁行为和环境风险信息，了解设备安全状况和网络安全状况，提升安全防护水平。

分析办公主机中敏感数据文件的数量、时间以及用户的处理结果，评估是否存在数据泄露的风险。

针对业务接口响应迟缓问题进行分析，对业务逻辑进行优化，以提升客户的体验。

2.全方位提高运维管理的效率

科技管理平台融合多样化的安全防护与监控技术，执行风险监测与分析，助力强化应用运行的稳定性，满足行内业务办理的连续性，为客户提供了卓越的服务体验。

同时，平台还具备自动化的告警与通知功能，一旦检测到异常情况，能够立即触发告警，并通过邮件、短信、企业微信等多种方式通知相关人员，以便他们能够迅速响应并处理问题。这种自动化的管理方式极大地缩短了故障发现和解决的时间，降低了运维工作的复杂性和压力，使得运维团队能够更加专注于优化和提升服务质量。

3.符合银行行业政策法规监管标准

科技管理平台实时监控办公主机中的敏感文件动态，与数据安全管理系统协作，不断加强数据加密和访问控制措施，保障敏感信息在存储和传输环节的安全性，避免非授权访问和信息泄露，适应持续演变的安全风险和合规需求。

七、经验总结

通过科技管理平台的建设，实现了对软硬件和网络数据的采集与监控，对上报的设备信息、安全风险、异常行为以及程序运行信息进行深入的多维度挖掘与统计分析，并通过报表和图表的形式，实现了数据的多样化展示和可视化管理，有效解决了中小法人银行在运维效率、成本、风险和人才方面的挑战，并通过标准化架构、云化部署和成熟案例，具备良好的可复制性，能够快速推广。除了现有的数据采集、监控、预警和大屏展示功能，我们计划增加自动化运维管理功能。通过自动化脚本，我们将能够快速部署、配置和升级IT基础设施和应用程序，从而实现运维流程的标准化和规范化。