惠云龍

摘要：文章從理論和技術(shù)的角度，探討了金融行業(yè)“智能運(yùn)維+安全監(jiān)控”的建設(shè)。通過分析大數(shù)據(jù)、云計(jì)算等關(guān)鍵技術(shù)在金融行業(yè)中的應(yīng)用，闡述了智慧運(yùn)維安全體系對于提升效率、提前預(yù)知及實(shí)現(xiàn)運(yùn)維工作自動(dòng)化、數(shù)字化、智能化的重要性。同時(shí)，強(qiáng)調(diào)了智能安全監(jiān)測監(jiān)管的必要性，以確保多種安全運(yùn)維場景的切實(shí)應(yīng)用。文章展望了智慧運(yùn)維安全體系在金融行業(yè)的發(fā)展前景。

關(guān)鍵詞：智能運(yùn)維監(jiān)控；數(shù)據(jù)類；安全體系；3D視角

一、項(xiàng)目背景

在金融科技迭代的推動(dòng)下，科技賦能服務(wù)正在帶動(dòng)金融機(jī)構(gòu)數(shù)字化轉(zhuǎn)型，助力數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。黨的二十大擘畫了全面建成社會(huì)主義現(xiàn)代化強(qiáng)國、以中國式現(xiàn)代化全面推進(jìn)中華民族偉大復(fù)興的宏偉藍(lán)圖，互聯(lián)網(wǎng)在便利群眾生活、孕育創(chuàng)新創(chuàng)造、推動(dòng)產(chǎn)業(yè)升級(jí)和促進(jìn)高質(zhì)量發(fā)展的同時(shí)，也帶來新的挑戰(zhàn)。新時(shí)代新征程要深入學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國的重要思想，高度重視信息化、數(shù)字化發(fā)展，樹立系統(tǒng)觀念，做好管網(wǎng)治網(wǎng)的重要部署，不斷完善網(wǎng)絡(luò)綜合治理體系，推動(dòng)網(wǎng)絡(luò)綜合治理效能持續(xù)提升。

對于城市商業(yè)銀行來說，早年間，高度集中式的應(yīng)用運(yùn)行在縱向擴(kuò)展能力很強(qiáng)、穩(wěn)定性非常高的IT基礎(chǔ)架構(gòu)上，近年來，隨著新技術(shù)的不斷迭代，大數(shù)據(jù)、區(qū)塊鏈、云計(jì)算、人工智能等數(shù)字科技帶來的科技創(chuàng)新，發(fā)現(xiàn)發(fā)展數(shù)字金融有助于推動(dòng)金融服務(wù)重塑升級(jí)和企業(yè)轉(zhuǎn)型發(fā)展，也能進(jìn)一步賦能實(shí)體經(jīng)濟(jì)高質(zhì)量發(fā)展，但伴隨的是需要在保證現(xiàn)有底層具備更強(qiáng)的橫向擴(kuò)展能力和動(dòng)態(tài)伸縮能力的同時(shí)，還需要尋求更高級(jí)別的系統(tǒng)安全性和可靠性。綜合近年情況，城市商業(yè)銀行科技發(fā)展在信息安全運(yùn)維面臨挑戰(zhàn)。

（一）運(yùn)維難度增加

IT環(huán)境異構(gòu)，業(yè)務(wù)系統(tǒng)繁多，無法快速適應(yīng)復(fù)雜環(huán)境下業(yè)務(wù)系統(tǒng)的監(jiān)控，同時(shí)由于IT資產(chǎn)規(guī)模大且分散，管理困難，缺少可視化管理產(chǎn)品與可靠的技術(shù)手段，導(dǎo)致故障定位效率不高，系統(tǒng)出現(xiàn)波動(dòng)時(shí)，根因排查難度增大。

（二）跨部門協(xié)作困難

因新業(yè)務(wù)形態(tài)的產(chǎn)生和崗位職責(zé)的變動(dòng)，在實(shí)際工作開展中，各部門職能難以清晰界定，部門間協(xié)作存在客觀難度。如何要求業(yè)務(wù)部門配合安全監(jiān)管、如何提高工作效率及服務(wù)質(zhì)量、如何確保事件處置及故障定位、明確每一件事情由誰負(fù)責(zé)及事件處置等難題需要根據(jù)行業(yè)先進(jìn)經(jīng)驗(yàn)進(jìn)行系統(tǒng)性規(guī)劃。

（三）自動(dòng)化程度不高

運(yùn)維工作缺乏系統(tǒng)化、規(guī)范化、自動(dòng)化，線下運(yùn)維工作如何切換線上，如何合理釋放人員內(nèi)驅(qū)力公平公正績效考核，降本增效的同時(shí)又如何保障服務(wù)質(zhì)量與滿意度，成為運(yùn)維工作的難題。

（四）業(yè)務(wù)的復(fù)雜訴求與組織轉(zhuǎn)型困境

隨著業(yè)務(wù)系統(tǒng)的敏捷轉(zhuǎn)型，行業(yè)內(nèi)正構(gòu)建科技與業(yè)務(wù)融合的架構(gòu)體系，技術(shù)團(tuán)隊(duì)如何從煩瑣耗時(shí)的監(jiān)控工作中剝離，擴(kuò)展團(tuán)隊(duì)技術(shù)域，以適應(yīng)業(yè)務(wù)轉(zhuǎn)型需求，體現(xiàn)信息科技價(jià)值是工作的重點(diǎn)內(nèi)容。

（五）安全管理需求

隨著信息安全需求的不斷增長，行業(yè)內(nèi)IT系統(tǒng)的管理人員逐漸發(fā)現(xiàn)他們迫切需要掌握多種安全知識(shí)和技能，需要更廣的知識(shí)面和更深的安全技能，從而做到對全網(wǎng)安全形勢的有效把控才能應(yīng)對未來的數(shù)字發(fā)展。城市商業(yè)銀行IT人員不足已是常態(tài)，安全技術(shù)對專業(yè)技能苛刻的要求，導(dǎo)致真正懂安全的人才更是少之又少；現(xiàn)今市場上的專業(yè)化安全產(chǎn)品名目繁多，不同產(chǎn)品在日常使用、配置維護(hù)、管理分析及防護(hù)方向上都有很大的差異，管理起來相當(dāng)困難。于是依托于各類基礎(chǔ)安全措施，建設(shè)上層的安全管理的專題平臺(tái)需求愈發(fā)強(qiáng)烈。

綜合以上挑戰(zhàn)，本文作者經(jīng)多輪研討，探索建立融入安全內(nèi)容的智能運(yùn)維監(jiān)控系統(tǒng)，輔以專業(yè)化值守團(tuán)隊(duì)是一條成熟捷徑，可在最小成本內(nèi)提高自身IT整合實(shí)力，可持續(xù)提升金融服務(wù)水平，為銀行數(shù)字化轉(zhuǎn)型和高質(zhì)量發(fā)展注入強(qiáng)勁的科技動(dòng)能。

二、智能監(jiān)控系統(tǒng)建設(shè)

隨著IT運(yùn)維管理目標(biāo)、管理范圍、管理對象、管理深度的轉(zhuǎn)變，IT運(yùn)維安全平臺(tái)的建設(shè)呈現(xiàn)管理一體化、運(yùn)維自動(dòng)化、安全智能化、業(yè)務(wù)可視化及端到端敏捷化的關(guān)鍵趨勢轉(zhuǎn)變。滄州銀行擁抱新技術(shù)，結(jié)合開放的生態(tài)體系，建設(shè)面向業(yè)務(wù)服務(wù)和安全運(yùn)營的智能運(yùn)維監(jiān)控系統(tǒng)，融合基礎(chǔ)架構(gòu)資源的全面管理，以業(yè)務(wù)場景為導(dǎo)向提供靈活的自動(dòng)化編排，實(shí)現(xiàn)靈活的IT服務(wù)管理及資源管理。

（一）融合基礎(chǔ)架構(gòu)運(yùn)行監(jiān)控管理（IOM）

智能運(yùn)維監(jiān)控系統(tǒng)最底層是IT基礎(chǔ)設(shè)施層，即平臺(tái)的被管對象。它包含銀行運(yùn)行管理的所有管理對象，包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、計(jì)算存儲(chǔ)資源、系統(tǒng)應(yīng)用軟件、中間件、虛擬化資源、訪問行為、安全日志等，能夠?qū)W(wǎng)絡(luò)、系統(tǒng)、主機(jī)、存儲(chǔ)、應(yīng)用、虛擬化等IT基礎(chǔ)設(shè)施資源進(jìn)行統(tǒng)一監(jiān)控管理（包括監(jiān)控配置與定制化展示）、統(tǒng)一告警管理、統(tǒng)一報(bào)表管理。對于成千上萬條重要指標(biāo)該系統(tǒng)通過自學(xué)習(xí)的方式生成動(dòng)態(tài)基線閾值，允許手工指定某些時(shí)間段的基線值，以符合系統(tǒng)實(shí)際的運(yùn)行情況，同時(shí)要針對警報(bào)事件進(jìn)行智能過濾、壓縮、合并、去重，最終聚合成一種高級(jí)事件即故障通知銀行管理人員去處理，實(shí)現(xiàn)精準(zhǔn)報(bào)警，減少警報(bào)噪聲，降低信息干擾。

1.運(yùn)行監(jiān)控管理模塊

運(yùn)行監(jiān)控模塊是智能運(yùn)維監(jiān)控系統(tǒng)的重要數(shù)據(jù)來源，實(shí)現(xiàn)對IT基礎(chǔ)架構(gòu)統(tǒng)一監(jiān)控，通過代理或免代理的方式實(shí)現(xiàn)數(shù)據(jù)采集和數(shù)據(jù)處理，實(shí)現(xiàn)對被管理運(yùn)行對象的實(shí)時(shí)監(jiān)控，掌握運(yùn)行資源的配置狀況、監(jiān)控對象的運(yùn)行狀態(tài)和性能數(shù)據(jù)，同時(shí)支持自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中的所有網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)拓?fù)涞淖詣?dòng)生成，針對不同的拓?fù)湔故拘枨螅С滞負(fù)鋱D自定義修改，包括設(shè)備的增刪、鏈路的修改等。

智能運(yùn)維監(jiān)控系統(tǒng)總體監(jiān)控實(shí)現(xiàn)數(shù)據(jù)中心所有IT資源的全覆蓋，完成設(shè)備實(shí)時(shí)運(yùn)行狀態(tài)、性能數(shù)據(jù)、主備線路流量的全部監(jiān)控，可以實(shí)現(xiàn)設(shè)備問題的第一時(shí)間感知，為業(yè)務(wù)故障恢復(fù)爭取黃金時(shí)間，降低業(yè)務(wù)中斷時(shí)間，提升用戶滿意度。

2.日志分析系統(tǒng)模塊

日志收集與分析系統(tǒng)是對網(wǎng)絡(luò)流量、設(shè)備日志、審計(jì)日志等多種數(shù)據(jù)源進(jìn)行高性能、多場景采集分析并生成告警事件，以主動(dòng)監(jiān)測、智能分析、集中管控、協(xié)同聯(lián)動(dòng)、統(tǒng)一管理為表征，專注于對日志分析、異常行為、攻擊、違規(guī)的管理和風(fēng)險(xiǎn)的感知，實(shí)現(xiàn)信息安全環(huán)境的一體化分析與管理。

3.流量分析模塊

流量分析對于銀行業(yè)運(yùn)維工作十分重要，可以提供網(wǎng)絡(luò)流量的實(shí)時(shí)監(jiān)測和分析，幫助快速識(shí)別和解決故障，實(shí)現(xiàn)安全監(jiān)測和威脅防御、優(yōu)化容量和性能，并提供高質(zhì)量的服務(wù)體驗(yàn)，為業(yè)務(wù)發(fā)展創(chuàng)新提供數(shù)據(jù)支持。智能運(yùn)維監(jiān)控系統(tǒng)的流量分析模塊可方便、快捷地實(shí)現(xiàn)鏈路、主機(jī)、應(yīng)用等多種類型流量的可視化與成分分析，可以查看流量組成及使用占比，便于快速發(fā)現(xiàn)流量突發(fā)主機(jī)、鏈路及查詢檢索特定的流量構(gòu)成，實(shí)現(xiàn)行內(nèi)基于流量的數(shù)據(jù)分析與風(fēng)險(xiǎn)管理，確保系統(tǒng)運(yùn)行的高效性和穩(wěn)定性，保障銀行系統(tǒng)和客戶資金的安全。

4.3D機(jī)房模塊

銀行的機(jī)房安全是至關(guān)重要的，3D機(jī)房管理系統(tǒng)可以通過實(shí)時(shí)監(jiān)控和分析，幫助運(yùn)維人員對機(jī)房的安全管理和風(fēng)險(xiǎn)評估，提高機(jī)房的安全性和防護(hù)能力。3D機(jī)房可以實(shí)時(shí)監(jiān)控銀行的IT設(shè)備、機(jī)房容量、機(jī)柜環(huán)境、綜合布線、配電功耗等關(guān)鍵設(shè)施，實(shí)現(xiàn)各地市分行機(jī)房的統(tǒng)一，集中展示機(jī)房情況，運(yùn)維人員可以直觀地了解整個(gè)機(jī)房的運(yùn)行狀態(tài)。通過集成動(dòng)環(huán)系統(tǒng)，實(shí)現(xiàn)對包括溫度、濕度、電力消耗等設(shè)備的連通性與性能數(shù)據(jù)采集，這樣可以及時(shí)發(fā)現(xiàn)故障和異常情況，提高運(yùn)維團(tuán)隊(duì)對機(jī)房的監(jiān)控和管理能力。最后，3D機(jī)房管理是一個(gè)完整的、網(wǎng)絡(luò)化、可視化的三維虛擬環(huán)境設(shè)計(jì)及展示平臺(tái)，通過整合機(jī)房實(shí)時(shí)信息及資產(chǎn)信息，真正使IT管理者的管理步入虛擬現(xiàn)實(shí)領(lǐng)域，是提供給IT管理者最為直觀的一種網(wǎng)絡(luò)可視化管理工具。

（二）配置管理數(shù)據(jù)庫（CMDB）

CMDB模塊是智能運(yùn)維監(jiān)控系統(tǒng)的數(shù)據(jù)基礎(chǔ)，實(shí)現(xiàn)對IT資產(chǎn)的全生命周期管理與配置，既能從監(jiān)控納管中實(shí)現(xiàn)設(shè)備信息的自動(dòng)發(fā)現(xiàn)及同步，又能進(jìn)行配置類資產(chǎn)信息的錄入與管理，同時(shí)，CMDB 可以識(shí)別和管理配置項(xiàng)之間的關(guān)聯(lián)關(guān)系，如層級(jí)關(guān)系、依賴關(guān)系、部署關(guān)系等，通過配置項(xiàng)之間的關(guān)聯(lián)性，可以更好地理解整個(gè)IT系統(tǒng)的結(jié)構(gòu)和相互作用，從而更好地管理和調(diào)整配置。CMDB又能與監(jiān)控模塊、ITSM（IT運(yùn)維流程管理）、3D機(jī)房模塊集成，為上層應(yīng)用不同的數(shù)據(jù)消費(fèi)場景進(jìn)行數(shù)據(jù)供給。

（三）自動(dòng)化運(yùn)維管理（AOM）

自動(dòng)化運(yùn)維模塊是智能運(yùn)維監(jiān)控系統(tǒng)的主要功能之一，實(shí)現(xiàn)了IT設(shè)施任務(wù)處理的自動(dòng)化，提高效率和降低風(fēng)險(xiǎn)，促進(jìn)行內(nèi)運(yùn)維組織的成熟和各種能力的升級(jí)。智能運(yùn)維監(jiān)控系統(tǒng)自動(dòng)化模塊實(shí)現(xiàn)網(wǎng)絡(luò)資源管理平臺(tái)中所有IT設(shè)施的運(yùn)維自動(dòng)化，包括網(wǎng)絡(luò)配置、設(shè)備準(zhǔn)入控制、自動(dòng)化配置備份等功能，同時(shí)還提供自動(dòng)巡檢、應(yīng)用部署、補(bǔ)丁升級(jí)、合規(guī)檢查等多種自動(dòng)化場景的識(shí)別與落地，可支持網(wǎng)絡(luò)資源管理平臺(tái)未來的功能拓展需求與把握發(fā)展方向。

（四）業(yè)務(wù)服務(wù)管理（BSM）

業(yè)務(wù)管理模塊是智能運(yùn)維監(jiān)控系統(tǒng)的重要組成部分，是IT基礎(chǔ)設(shè)施管理的完善和深入，能促進(jìn)IT與業(yè)務(wù)的加速融合，使行內(nèi)的運(yùn)維部門、業(yè)務(wù)部門與資源之間很好地形成一種架構(gòu)，以業(yè)務(wù)為中心，以部門為導(dǎo)向的方法，來處理業(yè)務(wù)對IT的需求。智能運(yùn)維監(jiān)控系統(tǒng)將所有IT資源整合到一個(gè)綜合平臺(tái)，進(jìn)行管理，獲取監(jiān)控管理模塊的數(shù)據(jù)采集及數(shù)據(jù)處理信息，在此基礎(chǔ)上搭建業(yè)務(wù)模型，展現(xiàn)業(yè)務(wù)的整體運(yùn)行情況，拉通基礎(chǔ)設(shè)施、業(yè)務(wù)應(yīng)用、最終用戶三個(gè)層次數(shù)據(jù)的能力和推手，通過業(yè)務(wù)可視化視窗（BVD）全面掌握業(yè)務(wù)系統(tǒng)整體，進(jìn)行業(yè)務(wù)預(yù)警和快速發(fā)現(xiàn)IT系統(tǒng)的根源故障。同時(shí)還提供了容量管理分析與預(yù)測功能，進(jìn)行容量的統(tǒng)計(jì)分析，支持運(yùn)營支撐報(bào)表在線查詢、導(dǎo)出等功能，為業(yè)務(wù)系統(tǒng)的規(guī)劃和優(yōu)化提供可視化的數(shù)據(jù)支持，以確保系統(tǒng)長久運(yùn)行的高效性和穩(wěn)定性。

（五）IT服務(wù)管理模塊（ITSM）

ITSM系統(tǒng)是智能運(yùn)維監(jiān)控系統(tǒng)的管理核心。作為IT管理咨詢落地的重要工具，能實(shí)現(xiàn)以滄州銀行重點(diǎn)運(yùn)維業(yè)務(wù)為中心，以流程為導(dǎo)向的理念和目標(biāo)，實(shí)現(xiàn)業(yè)務(wù)閉環(huán)。通過標(biāo)準(zhǔn)化、自動(dòng)化和集成不同的IT服務(wù)管理流程，提供高效、可靠和穩(wěn)定的IT服務(wù)能力，實(shí)現(xiàn)提升運(yùn)營效率、降低風(fēng)險(xiǎn)，并提供更好的用戶體驗(yàn)和滿意度。同時(shí)ITSM實(shí)現(xiàn)了行內(nèi)運(yùn)維知識(shí)的管理與存儲(chǔ)功能。確保行內(nèi)技術(shù)人員能不斷跟進(jìn)技術(shù)更新和趨勢，以確保人員技術(shù)的持續(xù)穩(wěn)定性和可用性，用以快速響應(yīng)業(yè)務(wù)變化，盡快實(shí)現(xiàn)業(yè)務(wù)上線和迭代。

（六）網(wǎng)絡(luò)安全管理模塊TOB

網(wǎng)絡(luò)安全管理模塊是通過豐富的事件分析策略對全網(wǎng)的安全事件進(jìn)行全方位、多視角、大跨度、細(xì)粒度的實(shí)時(shí)監(jiān)測、統(tǒng)計(jì)分析、查詢、調(diào)查、追溯、地圖定位、可視化分析展示等。每條事件分析策略就像是地圖的圖層，或者是Photoshop的濾鏡，只展現(xiàn)出用戶關(guān)心的信息，幫助用戶快速從海量事件中篩選出重要的事件。借助這種分析過程，用戶從傳統(tǒng)的“條件編輯”式的分析體驗(yàn)轉(zhuǎn)變?yōu)椤安呗赃x取” 式的分析體驗(yàn)，大幅提升分析效率。

網(wǎng)絡(luò)安全管理模塊可以是整體體系的一部分，也可以從智能運(yùn)維安全體系中獨(dú)立出來自成一套體系，與運(yùn)維監(jiān)控相輔相成，從保密、完整、可用性的安全視角來審視和保障銀行內(nèi)業(yè)務(wù)及數(shù)據(jù)運(yùn)行的穩(wěn)定性。

網(wǎng)絡(luò)安全管理模塊以業(yè)務(wù)信息系統(tǒng)安全為保障目標(biāo)，加強(qiáng)各個(gè)方向的摸排梳理，統(tǒng)籌分析，從監(jiān)控、審計(jì)、風(fēng)險(xiǎn)、運(yùn)維四個(gè)維度對全網(wǎng)的整體安全進(jìn)行集中化管理，建立一個(gè)可視、可查、可度量與可持續(xù)的安全管理新平臺(tái)，以應(yīng)對不斷變化的安全威脅和風(fēng)險(xiǎn)。一是通過實(shí)時(shí)監(jiān)控系統(tǒng)來獲取業(yè)務(wù)信息系統(tǒng)的運(yùn)行狀態(tài)、網(wǎng)絡(luò)流量和用戶行為等信息，檢測和識(shí)別惡意攻擊和異常行為，以及及時(shí)采取必要的措施；二是對系統(tǒng)和網(wǎng)絡(luò)的日志進(jìn)行分析和審計(jì)，可以追蹤用戶的操作行為和系統(tǒng)的運(yùn)行情況，以發(fā)現(xiàn)和防止?jié)撛诘陌踩┒春惋L(fēng)險(xiǎn)。三是對業(yè)務(wù)信息系統(tǒng)的風(fēng)險(xiǎn)進(jìn)行評估和分析，以識(shí)別出潛在的安全風(fēng)險(xiǎn)，并制定相應(yīng)的應(yīng)對策略。同時(shí)對已經(jīng)發(fā)生的安全事件進(jìn)行溯源和分析，以防止再次發(fā)生類似的事件。四是對業(yè)務(wù)信息系統(tǒng)的運(yùn)維進(jìn)行規(guī)范和管理，以確保系統(tǒng)的穩(wěn)定性和安全性。

對于日常安全運(yùn)維而言，核心的工作就是對IT設(shè)施、網(wǎng)絡(luò)及銀行業(yè)務(wù)系統(tǒng)進(jìn)行持續(xù)監(jiān)測，并識(shí)別針對網(wǎng)絡(luò)、主機(jī)、應(yīng)用、業(yè)務(wù)、重要信息和人員資產(chǎn)性能故障、非法訪問控制、非法或不當(dāng)操作、惡意代碼、攻擊入侵、違規(guī)與信息泄露行為，確保網(wǎng)絡(luò)、主機(jī)、應(yīng)用、業(yè)務(wù)、重要信息和人員資產(chǎn)的安全。借助網(wǎng)絡(luò)安全管理模塊平臺(tái)可以獲得對全網(wǎng)安全的可視化，洞悉業(yè)務(wù)信息系統(tǒng)的運(yùn)行狀況與安全狀況；可以對全網(wǎng)的安全事件進(jìn)行綜合分析與審計(jì)，識(shí)別和定位外部攻擊、內(nèi)部違規(guī)；可以進(jìn)行業(yè)務(wù)系統(tǒng)的運(yùn)行風(fēng)險(xiǎn)、訪問權(quán)限、安全態(tài)勢和日常管理建設(shè)水平度量；可以進(jìn)行持續(xù)的安全巡檢、應(yīng)急響應(yīng)與知識(shí)積累，協(xié)助行內(nèi)安全運(yùn)維人員進(jìn)行安全監(jiān)視、審計(jì)追蹤、調(diào)查取證、應(yīng)急處置、生成各類報(bào)表報(bào)告，成為客戶日常安全運(yùn)維的有力工具。

（七）事件輔助定位

隨著應(yīng)用服務(wù)粒度越來越小，各類服務(wù)數(shù)量越來越多，要了解這些應(yīng)用之間的相互依賴關(guān)系以便能夠定位到出現(xiàn)故障的服務(wù)，并最終找出根本原因。這就要求每一項(xiàng)服務(wù)、每一個(gè)指標(biāo)都具備上下文語義信息，該平臺(tái)應(yīng)理解每一個(gè)數(shù)據(jù)所代表的意義及與其他指標(biāo)之間的邏輯關(guān)系，通過對系統(tǒng)運(yùn)行行為的分析，建立分析模型，對不同指標(biāo)的歷史數(shù)據(jù)進(jìn)行挖掘分析，自動(dòng)學(xué)習(xí)單個(gè)指標(biāo)正常的行為模式，自動(dòng)識(shí)別和學(xué)習(xí)各個(gè)指標(biāo)之間的關(guān)聯(lián)關(guān)系，持續(xù)跟蹤發(fā)現(xiàn)異常并及時(shí)預(yù)警，實(shí)現(xiàn)監(jiān)控輔助定位故障定位能力；還要借助成熟的算法技術(shù)，構(gòu)建事件因果關(guān)系圖模型和運(yùn)行行為分析預(yù)測模型，通過不同維度歷史事件數(shù)據(jù)、領(lǐng)域知識(shí)和相關(guān)信息對模型進(jìn)行訓(xùn)練和學(xué)習(xí)，根據(jù)事件因果關(guān)系進(jìn)行根因分析、故障定位和事件預(yù)測等。

（八）大屏管理

大屏展示系統(tǒng)從業(yè)務(wù)系統(tǒng)性能監(jiān)控、系統(tǒng)監(jiān)控告警信息、動(dòng)環(huán)數(shù)據(jù)系統(tǒng)、流量分析系統(tǒng)及相關(guān)集成系統(tǒng)采集需要展示的數(shù)據(jù)。用于監(jiān)控人員全面、實(shí)時(shí)掌握IT資源的運(yùn)行狀態(tài)，包括關(guān)鍵業(yè)務(wù)的健康度與告警信息、資產(chǎn)管理信息、容量分析信息、關(guān)鍵鏈路的流量信息及動(dòng)環(huán)系統(tǒng)的主要信息等，涵蓋了整個(gè)滄州銀行體系內(nèi)總、分、支行的設(shè)備運(yùn)行維護(hù)情況，正所謂窺一屏而知全身。

三、監(jiān)控值守團(tuán)隊(duì)

（一）監(jiān)控平臺(tái)運(yùn)維服務(wù)

與第三方合作組建24小時(shí)專職監(jiān)控制度，利用智能運(yùn)維監(jiān)控系統(tǒng)實(shí)現(xiàn)7*24小時(shí)平臺(tái)設(shè)備監(jiān)控；涉及網(wǎng)絡(luò)、應(yīng)用、系統(tǒng)、IT基礎(chǔ)設(shè)施、動(dòng)環(huán)監(jiān)控等多個(gè)環(huán)節(jié)和內(nèi)容，保障平臺(tái)穩(wěn)定運(yùn)行，保障行內(nèi)問題第一時(shí)間發(fā)現(xiàn)，風(fēng)險(xiǎn)第一時(shí)間處理。

（二）多技術(shù)域監(jiān)控專屬團(tuán)隊(duì)

從0～1迅速組建銀行數(shù)據(jù)中心值守團(tuán)隊(duì)，優(yōu)化組織架構(gòu)與職能?，F(xiàn)有值守人員實(shí)現(xiàn)7*24小時(shí)的值守監(jiān)控覆蓋，實(shí)現(xiàn)了專人專崗，釋放銀行人員的時(shí)間精力，有助于銀行科技人員把更多精力用于關(guān)鍵信息科技工作的處理和自身技術(shù)提升上。

（三）運(yùn)維流程與制度建立

結(jié)合滄州銀行實(shí)際及ISO20000技術(shù)服務(wù)管理體系、定制化的運(yùn)維流程，實(shí)現(xiàn)全流程跟蹤的閉環(huán)；完善事件、問題的處理流程及安全運(yùn)維制度，并建立值班內(nèi)容要求；發(fā)揮服務(wù)臺(tái)及時(shí)發(fā)現(xiàn)和快速響應(yīng)作用，引入知識(shí)庫，建立技術(shù)文檔、手冊、應(yīng)急方案等內(nèi)容，共享知識(shí)，提升團(tuán)隊(duì)整體水平，并將知識(shí)內(nèi)容關(guān)聯(lián)實(shí)際事件故障，發(fā)現(xiàn)故障根因，切實(shí)縮短處置時(shí)間，提升故障解決效率。通過專業(yè)值守團(tuán)隊(duì)的加入，完善了運(yùn)維隊(duì)伍，嚴(yán)格執(zhí)行責(zé)任到人和重要工作的雙人復(fù)刻制，有效避免了人為失誤。

四、結(jié)束語

智能運(yùn)維監(jiān)控安全體系基于工具平臺(tái)與專業(yè)值守團(tuán)隊(duì)配合，在實(shí)現(xiàn)運(yùn)維的“監(jiān)－管－控”一體化的目標(biāo)上不斷創(chuàng)新，實(shí)現(xiàn)組織、流程、自動(dòng)化工具的有機(jī)融合，初步建設(shè)了以數(shù)據(jù)為基礎(chǔ)、以技術(shù)為驅(qū)動(dòng)、以組織為核心、以安全為目標(biāo)的管理體系。

未來，滄州銀行以自動(dòng)化、數(shù)字化、智能化提升為目標(biāo)，加強(qiáng)數(shù)字化基礎(chǔ)設(shè)施建設(shè)，深化數(shù)字化智能運(yùn)維監(jiān)控安全體系建設(shè)，加速構(gòu)建運(yùn)維中樞平臺(tái)，同步建設(shè)指標(biāo)異常檢測和容量預(yù)測等多種智能化場景，打造“智能監(jiān)控+安全運(yùn)營”團(tuán)隊(duì)，實(shí)現(xiàn)運(yùn)維工作的組織效能與價(jià)值，以更好地服務(wù)業(yè)務(wù)創(chuàng)新發(fā)展，高質(zhì)量助力數(shù)字化轉(zhuǎn)型。

參考文獻(xiàn)：

[1]施蓉化學(xué)分析實(shí)驗(yàn)室標(biāo)準(zhǔn)物質(zhì)的使用和管理 [J].化工設(shè)計(jì)通訊，2021，47（03）：118-119.

[2] 張珊珊，隋童飛.化學(xué)分析實(shí)驗(yàn)室標(biāo)準(zhǔn)物質(zhì)的使用和管理[J].石化技術(shù)，2020，27（06）：282-283.

[3] 杜洋化學(xué)分析實(shí)驗(yàn)室標(biāo)準(zhǔn)物質(zhì)的使用中應(yīng)注意的幾個(gè)問題[J].江西化工，2020（03）：267-268.

（作者單位：滄州銀行股份有限公司）