鼎茂科技榮獲“2022愛分析·中國運維最佳實踐案例獎”
12月9日，國內(nèi)領(lǐng)先的數(shù)字化研究與咨詢機構(gòu)愛分析發(fā)布了《2022愛分析·中國運維最佳實踐案例大獎》。鼎茂科技為上銀基金管理有限公司（以下簡稱：上銀基金）實施部署的“日志審計管理能力平臺“入選。
愛分析指出：隨著數(shù)字化轉(zhuǎn)型加速，企業(yè)信息化系統(tǒng)規(guī)模不斷地擴大，IT運維對象規(guī)?；卦鲩L，使企業(yè)對系統(tǒng)穩(wěn)定和性能的需求不斷地提升，也對運維能力也提出了更高的要求。
作為對系統(tǒng)可用性、安全性要求都更高的基金行業(yè)來說，除了面臨上述技術(shù)壓力外，還受到更為嚴(yán)格的行業(yè)監(jiān)管——包括日益迫切的信息系統(tǒng)審計和內(nèi)控要求、信息安全等級保護要求等。因此，在基金行業(yè)的運維場景中，日志審計就成為了至關(guān)重要的環(huán)節(jié)，不僅需要包含技術(shù)范疇中的：日志統(tǒng)一采集、解析治理、分析挖掘等功能，也要包含管理范疇的合規(guī)審計功能。同時，在智能運維發(fā)展的趨勢下，日志審計平臺及其他指標(biāo)等數(shù)據(jù)的一體化治理和分析，為全面實現(xiàn)AIOps奠定了高質(zhì)量的數(shù)據(jù)基礎(chǔ)。
目前基金行業(yè)使用的日志分析與審計工具普遍為國外相關(guān)的大數(shù)據(jù)產(chǎn)品，而在金融信創(chuàng)要求越來越高的背景下，企業(yè)既要建立一個滿足海量日志的統(tǒng)一收集與高效管理工具，又要符合國產(chǎn)化與安全合規(guī)標(biāo)準(zhǔn)的日志平臺。因此，會面臨以下挑戰(zhàn)：
金融信創(chuàng)適配
傳統(tǒng)數(shù)據(jù)分析平臺都是基于x86架構(gòu)下的數(shù)據(jù)處理能力，切換到信創(chuàng)環(huán)境下，需滿足國產(chǎn)芯片、操作系統(tǒng)、數(shù)據(jù)庫等相關(guān)組件的適配。
數(shù)據(jù)類型繁多
企業(yè)IT系統(tǒng)中，設(shè)備種類繁多，日志信息存儲格式、字段含義、通信協(xié)議差異較大。
原始日志量大
海量原始日志數(shù)據(jù)采集、傳輸、存儲和分析對平臺的穩(wěn)定性、可靠性及合理性要求極高。
數(shù)據(jù)分析困難
基于業(yè)務(wù)視角，企業(yè)需要將不同維度的日志（網(wǎng)絡(luò)、主機、終端、服務(wù)器、中間件和應(yīng)用操作等）進行橫向及多維關(guān)聯(lián)分析。
鼎茂科技為上銀基金部署實施的基于鼎茂標(biāo)準(zhǔn)化日志分析與審計平臺Di-Logger的“日志審計管理能力平臺“，除了具備機器數(shù)據(jù)治理技術(shù)，還具備結(jié)合了等保合規(guī)標(biāo)準(zhǔn)的算法分析技術(shù)，快速建立起日志審計管理能力。同時，鼎茂科技將多年在金融領(lǐng)域的運維管理經(jīng)驗注入平臺中，形成多個開箱即用的管理場景，助力上銀基金輕松應(yīng)對海量的日志和指標(biāo)的分析與審計管理。通過日志審計管理能力平臺，上銀基金實現(xiàn)了全面可視化的合規(guī)態(tài)勢掌控，在提升日志審計管理能力的同時，也最大限度地保證了核心系統(tǒng)的高穩(wěn)定性、可交互性和可擴展性，確保了核心業(yè)務(wù)正常有序進行。
通過具有一鍵式部署方式的日志審計平臺，上銀基金可方便快捷地對相關(guān)硬件設(shè)備及核心軟件中原始日志進行采集、存儲、索引和應(yīng)用。同時，在日志管理的基礎(chǔ)上，日志審計平臺綜合了漏洞掃描系統(tǒng)和資產(chǎn)管理系統(tǒng)的數(shù)據(jù)，并進行安全事件的關(guān)聯(lián)分析、告警展現(xiàn)，從而實現(xiàn)了基于等保2.0的安全事件集中監(jiān)測。
全面的日志采集
針對不同類型的數(shù)據(jù)源，全面采取基于設(shè)備本身產(chǎn)生的本地型日志。
日志審計記錄的規(guī)范化
實現(xiàn)對采集的各種設(shè)備日志進行歸一化處理，提取審計記錄完整信息，為后續(xù)安全審計和關(guān)聯(lián)分析提供依據(jù)。
基于策略的日志過濾、歸并
面對海量原始日志，按照相關(guān)策略進行過濾和歸并，減輕日志數(shù)據(jù)傳輸壓力和存儲壓力。
多維關(guān)聯(lián)分析
對于來自各個資源的日志信息，提供面向系統(tǒng)用戶、特定行為及設(shè)備角度的多維關(guān)聯(lián)分析功能。
日志傳輸和存儲
對采集后的日志實現(xiàn)傳輸帶寬控制和傳輸加密；確保原始日志信息在長期存儲下的完整性、保密性、安全性。
滿足與數(shù)據(jù)分析平臺的集成能力
可作為數(shù)據(jù)分析平臺的數(shù)據(jù)源，按照統(tǒng)一數(shù)據(jù)模型提供用戶訪問和操作行為等日志信息。
鼎茂科技為上銀基金部署的“日志審計管理能力平臺”獲得國內(nèi)領(lǐng)先的數(shù)字化研究機構(gòu)-愛分析的充分肯定。愛分析認為：鼎茂科技借助大數(shù)據(jù)和人工智能技術(shù)，不僅幫助上銀基金實現(xiàn)了合規(guī)要求與技術(shù)監(jiān)控指標(biāo)體系的結(jié)合，也為基金行業(yè)信息系統(tǒng)的安全穩(wěn)定運行提供了極具參考價值的行業(yè)案例。同時，愛分析也期待鼎茂科技能為金融行業(yè)奉獻更多可學(xué)習(xí)可借鑒的落地實踐案例。
