(邯鄲銀行 河北 邯鄲 056005)

一、研究背景

(一)云計算發(fā)展現(xiàn)狀。云計算能夠提供給用戶可靠的、資源利用最大化的全新的分布式計算模式,在節(jié)省高昂的IT投入費用、提高IT設(shè)施的利用率、降低企業(yè)信息化成本的同時，具有橫向擴展、按需服務(wù)、資源共享等特點[1]。隨著技術(shù)的成熟及服務(wù)價格下降，云計算的發(fā)展規(guī)模越來越大，呈現(xiàn)快速增長的態(tài)勢。

從部署方式上，主要有公有云、私有云、混合云、移動云和行業(yè)云等種類，公有云通過Internet訪問，發(fā)展迅速，市場占比較大；私有云因安全性和質(zhì)量控制較高更受大中企業(yè)青睞；混合云結(jié)合了公有云的低成本和私有云高安全性的優(yōu)點，提供更為彈性的資源需求；具體到實際應(yīng)用的場景，衍生出移動云和行業(yè)云等，行業(yè)云又可以分為金融云、政府云、教育云、電信云、醫(yī)療云、工業(yè)云等。

(二)云托管服務(wù)模式。云托管服務(wù)是基于云計算的云集群技術(shù)(CloudCDC)的云計算標準化產(chǎn)品，服務(wù)于廣大的企事業(yè)單位、企業(yè)及網(wǎng)站用戶，可有效節(jié)省信息化建設(shè)的硬件投入，助力企業(yè)用戶發(fā)展[2]。從服務(wù)模式上云托管分為三種層次：基礎(chǔ)設(shè)施即服務(wù)IaaS、平臺即服務(wù)PaaS、軟件即服務(wù)SaaS，其中，IaaS提供基礎(chǔ)設(shè)施能力，PaaS提供平臺能力，不需關(guān)注底層云服務(wù)基礎(chǔ)設(shè)施，SaaS只需關(guān)注部署系統(tǒng)的應(yīng)用能力。

選擇云托管服務(wù)平臺，可依據(jù)具體資源需求，從總體框架、信息安全、風(fēng)險管理及業(yè)務(wù)連續(xù)性管理等方面選擇適合的服務(wù)模式，選擇其中的一種、幾種或全部云服務(wù)，也可以采用定服務(wù)組合模式。

(三)相關(guān)國家政策、法律法規(guī)。針對云計算服務(wù)托管行業(yè)，國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、財政部聯(lián)合發(fā)布《云計算服務(wù)安全評估辦法》，重點評估云平臺管理運營者的征信、經(jīng)營狀況等企業(yè)基本情況，從云計算服務(wù)商人員背景及穩(wěn)定性，云平臺技術(shù)、產(chǎn)品和服務(wù)供應(yīng)鏈安全情況等內(nèi)容，為客戶采購云計算服務(wù)提供參考依據(jù)。

同時，金融行業(yè)發(fā)布的《中小銀行信息系統(tǒng)托管維護服務(wù)規(guī)范》JR/T 0140-2017從云托管服務(wù)準備、建立、持續(xù)保障及監(jiān)督管理等方面給出了嚴格定義，進一步規(guī)范了銀行業(yè)在選用云托管服務(wù)下參考的標準。

二、銀行對云托管服務(wù)新需求

金融云服務(wù)是面向具有銀行相同屬性的用戶提供具有相同能力屬性和監(jiān)管要求的云計算服務(wù)。在新一代金融科技和互聯(lián)網(wǎng)快速發(fā)展的背景下，銀行對傳統(tǒng)的系統(tǒng)建設(shè)有新的訴求，包括支撐突發(fā)的海量交易、應(yīng)用快速開發(fā)迭代、銀行快速開業(yè)、降低信息系統(tǒng)成本和運維復(fù)雜度等。

面對上述需求，銀行云服務(wù)可以支持銀行系統(tǒng)托管、實現(xiàn)資源彈性擴展、支持分布式應(yīng)用開發(fā)測試平臺、災(zāi)備等應(yīng)用場景，滿足銀行新的信息技術(shù)系統(tǒng)需求[3]。從事銀行業(yè)云服務(wù)的服務(wù)廠商應(yīng)獲得相關(guān)監(jiān)管機構(gòu)的認可，并且定期接受監(jiān)管機構(gòu)的監(jiān)督檢查。

三、云托管服務(wù)優(yōu)點

云托管服務(wù)在IT界是一種新的業(yè)務(wù)服務(wù)模式，有別于傳統(tǒng)產(chǎn)品服務(wù)交付的商業(yè)技術(shù)創(chuàng)新，具有和傳統(tǒng)服務(wù)不同的商業(yè)模式。選擇云托管服務(wù)這樣一種模式，是因為它可以快速地、標準化地實現(xiàn)云計算業(yè)務(wù)的交付，給云計算業(yè)務(wù)的落地效果和用戶體驗帶來大幅度的提升。相較于傳統(tǒng)信息系統(tǒng)建設(shè)，具有如下特點：

(一)虛擬視角，突破物理。基于對傳信息系統(tǒng)建設(shè)的認知，網(wǎng)絡(luò)布線、設(shè)備安放、數(shù)據(jù)災(zāi)備等是必須考慮的因素。云計算打破物理界限、地域界限，抽象化資源，以面向?qū)ο蟮睦砟罟芾碚{(diào)配資源，使用戶可以比傳統(tǒng)配置方式更好的來應(yīng)用管理系統(tǒng)資源。

(二)并行拆分，橫向擴展。在總運算量一定的情況下，云計算能夠高效的調(diào)配具有同類功能的處理模塊，并行處理相同業(yè)務(wù)，橫向加速業(yè)務(wù)處理，大幅提高容錯處理能力。

(三)消除單點，安全可靠。單點風(fēng)險的存在對于任何系統(tǒng)都是災(zāi)難性存在，云計算采用數(shù)據(jù)多副本容錯、運算節(jié)點同構(gòu)可互換等措施來保障服務(wù)的高可靠性，用計算可代替性保證業(yè)務(wù)可靠性，保障應(yīng)用安全穩(wěn)定可持續(xù)。

(四)按需服務(wù)，優(yōu)化成本。成本考量是信息系統(tǒng)建設(shè)重要環(huán)節(jié)。云計算體系下的信息系統(tǒng)建設(shè)，更科學(xué)合理，用戶可按需采購、按量采購，根據(jù)業(yè)務(wù)發(fā)展需要靈活調(diào)配，這樣提高資源利用率的同時優(yōu)化系統(tǒng)建設(shè)者成本安排。

(五)云化管理，便捷高效。動態(tài)掌握系統(tǒng)狀況、實時監(jiān)控運行情況，是預(yù)防風(fēng)險手段之一。云計算利用可視化數(shù)據(jù)分析平臺對各環(huán)節(jié)性能指標進行引流分析，運用日志分析、流量監(jiān)控等手段實時掌握應(yīng)用、存儲、網(wǎng)絡(luò)、數(shù)據(jù)庫等各環(huán)節(jié)的負載壓力和性能指，全流程保障快捷支付業(yè)務(wù)的服務(wù)需求。

四、銀行云托管服務(wù)選型

基于云托管服務(wù)的眾多優(yōu)點，中小銀行面對缺錢少“人”、IT運維能力薄弱等問題，云計算服務(wù)成為一種重要的選擇。如何選擇高效輸出、快速響應(yīng)業(yè)務(wù)需求、滿足海量數(shù)據(jù)存儲和便捷化擴容的云服務(wù)平臺？那些系統(tǒng)適合部署到云服務(wù)平臺，銀行在選擇采用云托管服務(wù)模式時，需綜合考慮托管系統(tǒng)范圍，云部署適配性改造及系統(tǒng)遷移等問題。可以從如下應(yīng)用場景考慮：

(一)銀行系統(tǒng)托管。銀行云服務(wù)提供IaaS和PaaS，銀行使用云計算服務(wù)托管現(xiàn)有業(yè)務(wù)系統(tǒng)或直接使用銀行業(yè)務(wù)SaaS，為銀行快速開業(yè)、降低信息系統(tǒng)成本和運維復(fù)雜度提供支持。

(二)支撐突發(fā)的海量交易。由于互聯(lián)網(wǎng)的發(fā)展，網(wǎng)上交易量在某些特定時間，無法準確預(yù)測峰值，需要銀行信息科技系統(tǒng)支持快速的資源彈性擴展，滿足突發(fā)海量交易的需求。

(三)資源彈性擴展。銀行云服務(wù)提供計算、存儲、網(wǎng)絡(luò)等IaaS基礎(chǔ)資源服務(wù)，可以為銀行在開展高峰交易量的業(yè)務(wù)時，短時間內(nèi)購買云服務(wù)的基礎(chǔ)資源，來支撐海量突發(fā)交易量。

例：在雙十一等促銷活動日到來時，銀行交易量遠大于平時，交易系統(tǒng)對基礎(chǔ)資源的要求也隨之劇增，可以應(yīng)對資源彈性擴展的需求。

(四)應(yīng)用快速開發(fā)迭代?；ヂ?lián)網(wǎng)金融產(chǎn)品層出不窮，各種金融應(yīng)用產(chǎn)品開發(fā)、上線、迭代越來越快，需要信息科技系統(tǒng)支持分布式的應(yīng)用開發(fā)場景，滿足應(yīng)用快速開發(fā)迭代。

(五)銀行快速開業(yè)、降低信息系統(tǒng)成本和運維復(fù)雜度。銀行采用按需采購云服務(wù)的模式，發(fā)展信息科技面臨的財力、人力壓力可以得到極大減輕。同時，銀行無需再配備IT方面的專業(yè)運維人員，從最大程度上減輕了銀行在財力、人力上的壓力。

(六)系統(tǒng)災(zāi)備。信息科技系統(tǒng)災(zāi)備建設(shè)對銀行來說至關(guān)重要，必須要有一個可靠的容災(zāi)系統(tǒng)在災(zāi)難到來時保障業(yè)務(wù)不間斷運行，傳統(tǒng)災(zāi)備建設(shè)存在IT設(shè)備資源率較低、維護成本高等問題。隨著信息技術(shù)的發(fā)展，云災(zāi)備技術(shù)可以為銀行建設(shè)災(zāi)備中心提供新的策略。

五、存在的風(fēng)險和應(yīng)對措施

(一)信息安全管理。采用云托管模式，因其基礎(chǔ)實施不是部署在本地，受地域影響，物理環(huán)境、資產(chǎn)等管理面臨泄露、處理不及時或其他不可預(yù)測風(fēng)險。因此，云服務(wù)提供商必須建立有效的信息資產(chǎn)清單和管理機制，確保資產(chǎn)及時更新和有效管理；云服務(wù)提供商必須建立人員安全管理機制，降低由人員因素導(dǎo)致的信息安全事件的風(fēng)險。此外，建立有效的物理和環(huán)境保護措施，區(qū)域訪問控制等制度都是必要的。

(二)日常運維服務(wù)管理。運維人員的不標準操作和違規(guī)操作經(jīng)常會帶來業(yè)務(wù)管理風(fēng)險。托管運維團隊通過標準的管理流程，規(guī)范運維人員的日常管理操作。同時，所有的云計算環(huán)境的接入，都必須通過專業(yè)的堡壘機和審計設(shè)備，記錄管理員的所有操作，使其能夠符合外部審計和安全認證的要求。用戶和托管運維管理團隊可以通過定期的審查機制對業(yè)務(wù)的操作情況進行監(jiān)督。

(三)基礎(chǔ)設(shè)施保障機制。機房設(shè)施、硬件架構(gòu)和軟件平臺等的可用性風(fēng)險，會影響用戶數(shù)據(jù)和業(yè)務(wù)的可用性。云托管服務(wù)商通過增加跨集群、跨站點的業(yè)務(wù)冗余、數(shù)據(jù)備份和業(yè)務(wù)鏡像提升業(yè)務(wù)可靠性；通過底層的快照技術(shù)實現(xiàn)業(yè)務(wù)的多版本回滾能力，提升業(yè)務(wù)恢復(fù)能力，保障構(gòu)架的風(fēng)險可控。

(四)用戶數(shù)據(jù)的安全風(fēng)險。云托管服務(wù)平臺集成計算、存儲和網(wǎng)絡(luò)的業(yè)務(wù)平臺，數(shù)據(jù)存儲的物理位置一般都是在第三方運營商機房，一旦泄露或丟失就會帶來極大風(fēng)險，對云服務(wù)商的安全控制、管理和執(zhí)行帶來巨大難題。

針對上述問題，云計算平臺通過業(yè)務(wù)隔離、權(quán)限管理、數(shù)據(jù)加密服務(wù)和數(shù)據(jù)傳輸加密服務(wù)等措施保障用戶數(shù)據(jù)的訪問安全，同時通過業(yè)務(wù)監(jiān)控、備份、容災(zāi)等技術(shù)保障數(shù)據(jù)可靠性和可用性。一是設(shè)立專業(yè)的運維團隊，建立基礎(chǔ)設(shè)施和服務(wù)安全管理平臺，通過業(yè)務(wù)安全審計、業(yè)務(wù)安全分析保障云計算安全策略和業(yè)務(wù)安全策略的有效性；二是運維服務(wù)標準化、規(guī)范化，做到服務(wù)完善，業(yè)務(wù)專業(yè)，成本可控，規(guī)范標準化，可以極大地提高云計算的交付效率和服務(wù)質(zhì)量。

六、結(jié)語

科技創(chuàng)新是企業(yè)亙古不變的硬道理，云計算技術(shù)通過不斷的市場洗禮和自身技術(shù)的完善和發(fā)展，已經(jīng)得到了廣泛的認可和接受。云計算技術(shù)會是中小銀行系統(tǒng)建設(shè)技術(shù)選型的趨勢，采用云托管技術(shù)，重構(gòu)IT架構(gòu)設(shè)計或?qū)π录夹g(shù)探索等無論從成本，還是運行維護等因素都會是一個好的選擇。

首先要充分和準確把握是否有系統(tǒng)托管需求，缺乏專業(yè)人才、應(yīng)用系統(tǒng)資源受到挑戰(zhàn)等因素，亦或者想做一些嘗試的需求；其次，選擇云托管服務(wù)商，充分考慮綜合實力，運維管理機制、安全風(fēng)險管理及緊急應(yīng)對措施等；最后，對于云計算服務(wù)提供者，要求能夠提供標準化的云計算服務(wù)，完善的業(yè)務(wù)管理，可靠的服務(wù)交付和服務(wù)能力。