新闻

守护金融安全,与时间赛跑
来源:本站 日期:2020-08-05

试想一下,当一架正在飞行的飞机失速,机长首先要做的是什么?无疑,是迅速对故障定位,以恢复对飞机的飞行控制。面对可能到来的致命风险,这是一场与时间的赛跑。

同样与时间赛跑的还发生在当银行系统宕机时,IT负责人首要做的也需快速定位问题源头,从而及时排除故障,恢复业务运行,否则带来的风险也可谓是“致命”的。

提到银行系统,我们对它的印象是“稳”,但和飞机一样,并非没有事故,而且一旦发生,带来的损失是巨大的。

 

2019年3月,巴黎银行就遭遇了大规模的宕机事件,系统宕机超过24个小时,用户无法进行网上银行、转账或在线支付等操作,这无论对于银行带来的声誉影响还是经济损失都是惨重的。

长时间的系统宕机还发生在国外另一家银行机构,因遭遇恶意攻击,导致业务中断。问题迟迟得不到解决的重要原因在于,面对超过2PB的庞大日志数据,银行运维人员无法及时定位出问题,也就无从去解决。

与时间赛跑,日志分析守护金融安全

事实上,从国内外来看,大大小小的银行系统宕机事件并不少见。随着金融IT系统越来越复杂,系统出现难以预料的故障在所难免,并且暴露出的攻击面也越来越多。

这时,借助监控和日志分析工具,以大数据分析定位故障和对攻击进行溯源成为排障和应对攻击的有效方式。不过,随着全渠道金融服务的深入开展,很多银行系统每天产生着数以TB计的交易、支付等各种日志数据,要想在如此巨大的数据量中,顺利找出蛛丝马迹并不容易。其中,面临两个重要挑战:

一是日志分析速度的快慢:如同上文所言,银行系统每一分钟的业务中断意味着巨大的损失,运维人员进行的是和时间赛跑。而一个典型的银行业务系统,往往涉及十几个模块,各模块日志数据分布在不同的服务器上,故障排查效率低下。

二是是否有效支撑全量数据分析:当前,很多金融企业对日志数据的利用相对较为单一,缺乏更深层次的挖掘和分析。很多时候,面对海量日志数据,银行无法做到对数据的有效分析。并且,在面对网络攻击时,也很难做到在全量数据分析的基础上进行攻击威胁的主动发现和预防。

拥抱鲲鹏,日志易打造更高性能、更高安全的日志平台

金融机构希望部署更加智能的日志分析方案,制定全新的处理策略,提升运维能力,应对迅速增长的海量数据,解决日志存储分散、定位故障困难且效率低下等问题。

提升数字化运营质量,作为国产机器大数据分析领导品牌,日志易就提供了这样一个智能日志中心平台。作为一个配置灵活、功能强大、容易使用的日志管理工具,它可对日志进行集中采集和实时索引,提供搜索、分析、可视化和监控告警等功能,帮助企业进行线上业务实时监控、业务异常原因定位、业务日志数据统计分析、安全与合规审计等,获得了包括银行金融机构在内的数百家企业的认可。

一个优秀的日志大数据分析产品对金融企业的智能运维、业务保障具有至关重要的作用。2019年,日志易与华为展开合作,基于鲲鹏计算平台打造了全国首个基于国产处理器的日志平台,并在性能、安全可靠、功能等方面均展现出极大优势。

首先,在性能方面,鲲鹏处理器提供了最高可达64核心/2.6GHz的处理性能,让日志分析处理能力提升25%;并且,鲲鹏处理器内置了专用加速引擎,支持国密算法,天然匹配日志分析系统的高并发、高IOPS的特性,提升系统安全性的同时,使得加解密性能提升15%,这将帮助运维人员在排障过程中加速与时间赛跑。

其次,在安全可信方面,一方是日志易推出的国内首个自研日志搜索引擎“Beaver”,一方是华为自研的通用计算芯片鲲鹏,两者形成的组合,真正实现了日志分析系统的自主可控。

再者,在功能体验上,鲲鹏提供了一个开放计算平台,支持业界主流软硬件。基于鲲鹏完成兼容性测试的日志易平台提供了开放API接口,可灵活对接第三方系统或二次开发日志应用,从而能够提供丰富多样的功能。

总体而言,华为鲲鹏处理器充分匹配了行业客户和伙伴对日志平台的高算力及安全可靠性诉求。

江南农商银行智能运维水平提升至新高度

得益于鲲鹏处理器的高算力支撑,并通过引入人工智能、机器学习等技术,依托灵活的搜索处理语言SPL(Search Processing Language),日志易为金融企业打造了一站式智能日志中心,实时搜索、处理海量日志数据,助力智能运维。如今,这一平台成功在江南农商银行得到落地商用。其带来的价值尤为明显:

首先,日志分析方案采用分布式架构,可支持每日过百TB级别的日志量,每秒钟可处理百万条日志,搜索分析结果提升至秒级延时,使得江南农商银行的日志分析处理能力达到业界领先水平;其次,日志实时采集,日志统一处理、统一保存、集中查看、集中搜索,无需登录每台服务器人工查看日志,提高了运维效率,并保障运维安全;第三,对于江南农商银行运维人员来说,不需要掌握复杂的搜索语法,仅使用简单的搜索框查询、用户图形界面和友好的用户交互就可以完成强大的搜索、分析功能,从而助力运维人员更准确地做出故障点判断,提升用户体验。

将运营数据转化为可视化指标,有效管理数据资产,优化运营效率,可以说,通过部署领先高性能的日志分析平台,江南农商银行的智能运维水平提升至新的高度。

并且,在“一行两会”对金融市场发展的积极推进下,江南农商银行、日志易与华为三方联合展开的试点,对于全国金融行业打造更安全更可靠的运维能力、落地AIOps形成了示范效应,并形成金融安全防护的新“底座”。