点击下载助力海报 长按海报可保存至本地
返回大厅
美创面向证券核心交易系统的韧性运行安全解决方案
投票数量:61 票
投一票
助力海报
解决方案介绍 技术框架及优势 应用场景 荣誉及资质
解决方案介绍
美创科技面向证券核心交易系统的韧性运行安全解决方案打破传统运维边界,融合稳定运行与极限生存能力,构建全面的运行安全保障体系。
方案聚焦证券行业核心交易系统业务连续性和数据完整性,主要通过运维左移、实时监控、变更控制等功能确保证券核心业务稳定运行,并通过数据备份、数据容灾、业务容灾、容灾演练、一键切换等机制保障核心交易数据的安全性,提高核心交易系统抵御风险的能力。该方案有效解决了数据可用和安全性、业务稳定性及行业监管合规等问题,通过不断优化运维流程,降低运维成本,全面提高证券机构核心交易系统业务运行安全管理水平,通过加强业务系统的韧性和弹性,最终保障证券核心交易系统的持续稳定运行。
技术框架及优势
技术框架:
01 灾备管控一体化 
灾备一体化平台提供资产自动发现、灾备拓扑自动识别,灾备切换脚本内置封装,灾备预案自动推荐功能,并具备强“可视”能力,以“业务系统”为主视角形成从日常的监控、评估、计划、演练到灾难时的一键切换完整链路,辅以行业个性化工具、切换报告和可视化大屏,让灾备管控真正实现标准化、体系化、流程化和自动化。
 02 灾备能力一体化 
美创灾备产品历经十余年的打磨,提供面向数据库、应用、中间件、海量文件、操作系统、主机等不同类型资产的专业化容灾备份能力。
以数据库同步为例,美创科技提供物理复制和逻辑复制两种场景下的数据同步与容灾能力,逻辑复制作为美创核心竞争优势,可实现异平台异版本下的数据同步和灾难切换,并支持数据复制、数据分发、数据比对等场景,保障异构场景下的数据级容灾。
 03 灾备运营一体化 
灾备一体化平台以业务RTO规划为目标,通过专业化的技术队伍,体系化的流程机制、平台化管理模式,以常态化、流程化灾备运营,持续优化切换RTO和成功率,保障演练场景和灾难场景下的一键切换和敢切快切,保证切换成功率和切换时长最小化。
 04 灾备观测一体化 
灾备一体化平台实现从“看到”到“看见”的跨越,提供多维可视化大屏,如:业务日常监控大屏、灾备运行监控大屏、切换过程跟踪大屏、领导现场指挥大屏、年度计划演练大屏,满足不同场景、不同用户视角的多维观测,帮助用户充分掌控容灾运行全貌与切换过程详情。
 05 灾备融合一体化 
灾备一体化平台结合美创灾备项目最佳实践和灾备运营经验,内置数据库原生容灾技术的切换能力,实现数据级容灾管控的开箱即用。同时针对用户已搭建的第三方容灾技术,灾备一体化平台提供快速适配能力,真正实现灾备的集中化管控,平台也广泛支持云环境、国产化环境,并不断提升,以构筑更加完善的灾备一体化生态体系。
优势:
1、业务级灾备实现:提供面向不同类型资产的灾备能力,包括数据库灾备、应用版本同步、海量文件同步、主机同步等。
2、开箱即用:灾备资产自动发现,灾备拓扑自动识别,灾备切换脚本内置封装,灾备预案自动推荐。
3、桌面演练:对生产系统无影响的前提下,验证业务可用性,为高频演练提供基础,填补因缺乏演练而造成业务可用性无法感知的真空。
4、活动站点:提供灾备侧对外服务能力,实现灾备资源利用最大化,建设第二生产中心。
5、敢切快切:通过日常监控、预案评估提前感知风险,通过桌面演练和容灾演练降低风险,通过切换回退管控风险,确保灾难切换成功率,通过一键切换和一键回切实现快速切换,降低对操作人员的技术能力要求,实现RTO最优解。
6、一站式灾备运营:通过日常监控、预案评估、容灾演练、一键切换等体系化规范化流程,持续保证灾备运营目标。
应用场景
本解决方案聚焦持续运行、极限生存,以“资产”为中心,基于数据库运行安全管理平台OSM、“云端”架构的新一代灾备一体化平台DRCC、数据库防水坝、诺亚防勒索等产品体系,统一纳管云端和本地的各类资产,通过体系化流程化管理和运营策略,简化复杂,让业务始终保持韧性状态,实现业务连续性和数据完整性。应用上,韧性运行安全解决方案将方案建设落地到三大具体行动,包括资产上线前的运维左移、资产运行中的运行保障、以及极限生存,以不断优化可用性和可靠性指标。
以“资产”为中心
韧性运行安全解决方案纳管的资产范围包括传统的数据中心、还是公有云、私有云上运行的数据库、文件、存储、应用、中间件、网络等各类证券交易业务资产,尤其是存储和管理核心交易数据的数据库资产。
三大具体行动
运维左移:主要指资产在正式投产上线前,提前发现运行风险、解决潜在问题,以减少业务上线之后磨合期的故障率,具体通过标准化配置、合规性检查和SQL审核、授权审批等能力实现。
运行保障:主要指资产正式投产后,通过预防性维护,减少非预期的数据变更、自动修复等一系列措施保障系统,以解决潜在以及正在发生的风险,使得系统处于平稳、高效运行状态。基于运行生命周期曲线,提供监控变化、控制变更和故障自愈能力。
监控变化:实时监控资产运行状态和健康巡检、可视化等能力,快速知晓风险;
控制变更:通过对变更进行控制,实时阻断非预期变更;
故障自愈:一旦出现故障能及时自动修复,如日志到达阈值时可以进行自动清理、存储不足时可以自动进行一键扩容;同时提供运维编排能力,确保发生故障时,可以自动按照既定的流程而无需人工介入,形成自动故障处理的机制。
极限生存:主要指业务运行发生了局部或者全部的不可修复性故障时,能够快速恢复业务运行的能力,核心关注容灾备份能力的建设,包括数据库、应用、对象存储、操作系统等不同类型数据的备份以及容灾系统的搭建,在发生灾难时,可以通过一键切换快速恢复业务;为了保障备用业务和数据的可靠性,在极限生存能力中引入诺亚防勒索作为安全保障,防止一系列非预期的变更。切换后,通过误操作恢复、数据重建、一键回切等能力,快速便捷的将数据和业务恢复到生产,保障生产系统能够恢复正常,最终确保数据和业务在漫长的生命周期中能够持续稳定运行。
美创韧性运行安全解决方案在运维左移、运行保障和极限生存三大能力保障下,不断优化上面这些可用性和可靠性指标,最终实现业务连续性和数据完整性的运行目标。
荣誉及资质
1、“面向证券核心交易系统的韧性运行安全解决方案”获得“2024年网络安全优秀创新成果大赛-杭州分站赛” 优胜奖;
2、数据库防水坝获得赛迪顾问新一代信息技术创新产品;
3、美创数据库运行安全管理平台(OSM)荣获IT168“技术卓越奖”;
4、美创诺亚防勒索系统获得了CCIA“2020年网络安全创新产品优秀奖”和“2020年网络安全创新产品最具投资价值奖”双料大奖等;
5、美创数据库防水坝系统获得嘶吼金帽子评选“年度优秀数据安全产品”荣誉
6、美创数据库防水坝获云安全联盟大中华区(CSA GCR)“2022安全金盾奖”