平安金融云計算平臺介紹

1、平安云專業(yè)合規(guī)安全可靠增值金融云計算平臺介紹平安集團簡介平安集團保險業(yè)務(wù)平安壽險平安產(chǎn)險平安養(yǎng)老險平安健康險香港產(chǎn)險銀行業(yè)務(wù)平安銀行平安租賃投資業(yè)務(wù)平安信托平安證券平安不動產(chǎn)平安資管平安基金陸金所互聯(lián)網(wǎng)金融業(yè)務(wù)平安醫(yī)療平安好醫(yī)生普惠金融萬家醫(yī)療共享平臺平安科技平安金服平安金融科技總市值6700億管理總資產(chǎn)65000億全球上市保險機構(gòu)排名第1財富500強排名41位福布斯排名16位 中國品牌價值排名第6平安科技 以完善的科技產(chǎn)品體系支持集團業(yè)務(wù)運營平安科技 以深厚的技術(shù)積累打造領(lǐng)先的科技能力010204提供私有云、公有云等服務(wù)，并提供聯(lián)絡(luò)云、消息云、伺客、直播平臺等服務(wù)。平安云平安科技是平安集團

2、的高科技內(nèi)核，具有 28年金融、互聯(lián)網(wǎng)、 大數(shù)據(jù)經(jīng)驗。 03人臉識別國際LFW最新公布的測試結(jié)果，平安科技人臉識別技術(shù)以99.8%的識別精度和最低的波動幅度領(lǐng)先國內(nèi)外等知名公司，居世界第一。人工智能平安“AI+”戰(zhàn)略布局醫(yī)療健康，覆蓋疾病預(yù)防、健康管理、遠(yuǎn)程診斷、中醫(yī)診療等場景。大數(shù)據(jù)通過圖像識別、語音識別、聲紋識別、情緒識別、微表情等技術(shù)進行智能化數(shù)據(jù) 挖掘，建立公共衛(wèi)生與疾病預(yù)測、醫(yī)療基金管理與風(fēng)控、智能化精準(zhǔn)醫(yī)療以及智 能電子健康檔案四大應(yīng)用板塊。平安科技 為集團核心戰(zhàn)略提供堅實基礎(chǔ)平安云+大數(shù)據(jù)大金融資產(chǎn)大醫(yī)療健康國際領(lǐng)先的個人金融生活服務(wù)供應(yīng)商金融服務(wù) 生態(tài)圈醫(yī)療服務(wù) 生態(tài)圈房產(chǎn)服務(wù)

3、 生態(tài)圈汽車服務(wù) 生態(tài)圈云市場發(fā)展趨勢與現(xiàn)狀 全球 與 國內(nèi)國家部門的產(chǎn)業(yè)政策倡導(dǎo)云計算發(fā)展時間部門政策2017年工信部云計算發(fā)展三年行動計劃（2017-2019年）提出了未來三年 我國云計算發(fā)展的指導(dǎo)思想、基本原則、發(fā)展目標(biāo)、重點任務(wù) 和保障措施2016年銀監(jiān)會銀監(jiān)會“十三五”意見：面向互聯(lián)網(wǎng)場景的重要系統(tǒng)100%遷移入云，其他系統(tǒng)遷移比例不低于60%2015年國務(wù)院國務(wù)院關(guān)于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見以電子政務(wù)為牽引，帶動云計算產(chǎn)業(yè)快速發(fā)展。以布局優(yōu)化為目標(biāo)，實現(xiàn)云計算健康有序發(fā)展。2015年國務(wù)院國務(wù)院關(guān)于積極推進“互聯(lián)網(wǎng)+”行動的導(dǎo)意見推動工業(yè)生產(chǎn)的智能化升級。金融領(lǐng)域

4、實現(xiàn)產(chǎn)品和服務(wù)的創(chuàng)新。社會化服務(wù)領(lǐng)域，醫(yī)療、物流、教育與云計算結(jié)合衍生新型業(yè)務(wù)模式。2010年工信部國家發(fā)改委關(guān)于做好云計算服務(wù)創(chuàng)新發(fā)展試點示范工作的通知在北京、上海、深圳、杭州、無錫等五個城市先行開展云計算創(chuàng)新發(fā)展試點示范工作。四大新技術(shù)發(fā)展逐步覆蓋金融業(yè)務(wù)，云計算的發(fā)展為其他 領(lǐng)域提供必要條件區(qū)塊鏈大數(shù)據(jù)人工智能“去中心化”特 性，將節(jié)省支付 和結(jié)算業(yè)務(wù)40% 的交易成本2030年人工智能將為全 球經(jīng)濟貢獻15.7 萬億美元云成為新一代IT基礎(chǔ)設(shè)施數(shù)據(jù)即資產(chǎn) 未來5年，企業(yè)間的競爭在數(shù)據(jù)層面云計 算安全合規(guī)彈性擴縮數(shù)據(jù)集合業(yè)務(wù)匹配統(tǒng)一標(biāo)準(zhǔn)煙筒式建設(shè)資源未充分利用缺少用戶統(tǒng)一視圖業(yè)務(wù)擴展難傳

5、統(tǒng)IT基礎(chǔ)設(shè)施面臨的挑戰(zhàn)和業(yè)務(wù)需求面臨的挑戰(zhàn)業(yè)務(wù)需求11平安云包括什么內(nèi)容特 性架構(gòu)產(chǎn)品服務(wù)行業(yè)方案平安云特性專業(yè)合規(guī)安全持續(xù)、滾動的安全治理熟悉金融創(chuàng)新下的安全認(rèn)證覆蓋不到的安全角 度應(yīng)行業(yè)監(jiān)管協(xié)會邀請 起草金融云規(guī)范既有應(yīng)用經(jīng)受了監(jiān)管 和數(shù)十家銀行和第三方的審計考驗28年服務(wù)全球領(lǐng)先 的綜合金融集團成功實踐金融創(chuàng)新懂金融IT組織體系懂金融IT應(yīng)用架構(gòu)懂金融IT服務(wù)要求可靠對標(biāo)先進公有云架構(gòu)自主可控搭建云平臺豐富內(nèi)部應(yīng)用遷移經(jīng) 驗承載億級用戶穩(wěn)定運行增值SAAS層：零售、同 業(yè)、貸款、征信、金 融產(chǎn)品合作、營銷、 獲客PAAS層：支付、清結(jié)算、大數(shù)據(jù)、社交、通信平安云自主研發(fā)建成金融行業(yè)最大

6、規(guī)模云平臺是集團核心業(yè)務(wù)、傳統(tǒng)金融、醫(yī)療行業(yè)的堅實支撐，已獲多項專利平安云技術(shù)優(yōu)勢分鐘級應(yīng)用部署 一天上線一家銀行動態(tài)擴容支持海量存儲 與高并發(fā)計算多層次金融級別 安全治理符合一行三會監(jiān)管17全方位 金融場 景覆蓋 SAAS清算支付同業(yè)交易風(fēng)控簽約催收權(quán)債金融業(yè) 務(wù)通用 組件 BPAASBI征信賬戶客服展業(yè)渠道AI金融云 平臺服 務(wù) IPAAS金融云 基礎(chǔ)平 臺 IAAS投資證券保險銀行信貸云資金云投資云銷售云城市一賬通保險云銀行一賬通數(shù)據(jù)庫服務(wù)CDN平臺大數(shù)據(jù)平臺區(qū)塊鏈平臺容器計算平臺中間件部署平臺金融云產(chǎn)品服務(wù)全方位覆蓋金融業(yè)務(wù)場景，提供多層次一站式解決方案與增值服務(wù)，滿足客戶多樣化PAA

7、S公共服務(wù)監(jiān)控平臺 運維平臺 安全防護計算IAAS存儲網(wǎng)絡(luò)多地多中心合規(guī)金融機房金融專線業(yè)務(wù) 服務(wù)IT服務(wù)高可用 分布式 彈性計 算IT環(huán)境 快速自 助化部 署數(shù)據(jù)安全金融合規(guī)多版 本快 速部 署輕量 級快 速計 算實時大 數(shù)據(jù)交 換與分 析動態(tài) 網(wǎng)絡(luò) 加速數(shù)據(jù)倉庫企業(yè)大數(shù)據(jù)平臺 星云大數(shù)據(jù)平臺 主賬戶通訊云伺客 直播云 社交云 聯(lián)絡(luò)云AI一帳通展業(yè)寶渠道聯(lián)盟人臉識別 聲紋識別 智能語音特 性架構(gòu)產(chǎn)品服務(wù)行業(yè)方案定位：互聯(lián)網(wǎng)+北方互聯(lián)網(wǎng)數(shù)據(jù)中心定位：傳統(tǒng)金融DR定位：互聯(lián)網(wǎng)+定位：傳統(tǒng)金融定位：傳統(tǒng)金融LDR“多地多中心”多站點布局，為傳統(tǒng)金融、互聯(lián)網(wǎng)金融系統(tǒng)提供生產(chǎn)、開發(fā)、測試和災(zāi)備環(huán)境上海

8、骨干網(wǎng)絡(luò)北京深圳滿足國際最高Tier4等級的設(shè)計和建造標(biāo)準(zhǔn)通過“一行三會”的檢 查認(rèn)可可用率99.99%最高的金融安全級別傳統(tǒng)金融：二地三中心互聯(lián)網(wǎng)：異地多中心應(yīng)用系統(tǒng)實現(xiàn)“異地雙活”部署已接入集團內(nèi)十?dāng)?shù)家公司業(yè)務(wù)系統(tǒng)融合傳統(tǒng)金融與互聯(lián)網(wǎng)深圳生產(chǎn)中心深圳同城災(zāi)備中心上海互聯(lián)網(wǎng)數(shù)據(jù)中心上海異地災(zāi)備中心平安云堅持技術(shù)自主可控路線總體架構(gòu)和開源組件本地盤、SAN、NAS、VSANESXi1ESXi2ESXiN云門戶智能運維平臺KVM1KVM2KVMN本地盤、Ceph、NAS傳統(tǒng)架構(gòu)vCenterCloudstackNeutronDB安全大數(shù)據(jù)物理機Kubernetes容器CloudBoot信息收集信

9、息分析 看板告警 智能處理增值服務(wù)NF服務(wù)Fabric服務(wù)平安云采用多可用域架構(gòu)，保證底層環(huán)境的高可用與健壯性可用區(qū) 1可用區(qū) 2網(wǎng)絡(luò)主 機存 儲使用多可用區(qū)架構(gòu)，結(jié)合關(guān)聯(lián) 性組，提高資源可用性和健壯 性每個可用區(qū)建立在獨立的物 理主機、存儲設(shè)備、網(wǎng)絡(luò)設(shè) 備資源池之上，各資源池自 身實現(xiàn)第一層高可用。同一數(shù)據(jù)中心的不同可用區(qū) 不會混用硬件資源池，當(dāng)一 個可用區(qū)上出現(xiàn)可用性故障 時，在另一可用區(qū)上的服務(wù) 不會受到任何影響，實現(xiàn)第 二層高可用。同一可用區(qū)的多臺云主機可 創(chuàng)建關(guān)聯(lián)性組，確保其部署 在同一可用區(qū)的不同物理機 上關(guān)聯(lián)性組關(guān)聯(lián)性組平安云CDN網(wǎng)絡(luò)提供高性能、云防護一站式解決方案平安自主CD

10、N特性自助化操作覆蓋范圍廣訪問速度快安全性高精準(zhǔn)調(diào)度豐富的統(tǒng)計報表全面的質(zhì)量監(jiān)控Web應(yīng)用場景門戶網(wǎng)站設(shè)計網(wǎng)站動漫網(wǎng)站聊天工具大文件下載等點播應(yīng)用場景移動短視頻新媒體點播加速泛娛樂點播加速在線教育點播加速直播應(yīng)用場景秀場直播游戲直播體育直播泛娛樂直播事件直播移動戶外直播VR全景直播特 性 架 構(gòu)產(chǎn)品服務(wù)行業(yè)方案云計算云主機 容器服務(wù) 裸機服務(wù)云存儲云磁盤 塊存儲 對象存儲云備份云網(wǎng)絡(luò)虛擬私有網(wǎng)絡(luò) 負(fù)載均衡 彈性外網(wǎng) 高速通道 融合CDN云數(shù)據(jù)庫關(guān)系型數(shù)據(jù)庫NoSQL數(shù)據(jù)庫24全面的產(chǎn)品系列自主可控，掌握核心的技術(shù)框架完善的配套組建成本效率可靠彈性按需付費，計費透明； 成本節(jié)約標(biāo)準(zhǔn)云主機秒級創(chuàng)建

11、基礎(chǔ)環(huán)境+應(yīng)用環(huán)境分鐘級 創(chuàng)建支持突發(fā)性業(yè)務(wù)高峰，臨 時采購資源、即時釋放資 源；支持多服務(wù)場景運行可用率99.95%以上， 已經(jīng)被多家集團內(nèi)外客戶選 擇使用其他云部署 彈性文件 關(guān)聯(lián)性組 腳本推送身份管理服務(wù)目錄云門戶產(chǎn)品訂購計費/賬單資源管理公共服務(wù)監(jiān)控部署安全日志從技術(shù)普及性、可維護性、穩(wěn)定性、技術(shù)前景方面考慮，并對多種技術(shù)的融合進行驗證與調(diào)優(yōu) 云平臺堅持自主可控、核心技術(shù)不依賴外部廠商，為提供安全可靠的云服務(wù)提供前提條件。服務(wù)定制化解決方案；用戶需求快速響應(yīng)，提供高粘度客戶服務(wù)平安云IAAS層產(chǎn)品基礎(chǔ)資源監(jiān)控：主機性能、存儲容量/IO網(wǎng)絡(luò)流量、數(shù)據(jù)庫負(fù)載平安云監(jiān)控：涵蓋多維度的整體監(jiān)控

12、解決方案，滿足用戶Iass、Pass、Sass不同層面業(yè)務(wù)需求APP性 能 監(jiān) 控IAAS層 監(jiān) 控業(yè) 務(wù) 運 營 監(jiān) 控平 臺 狀 態(tài) 監(jiān) 控 ： CDN、容器、負(fù)載均衡 云安全、VPC、防火墻監(jiān)控大盤展示性 能數(shù)據(jù)查詢告警 查詢功能告警策 略自定義提供接口，支持二次開發(fā)深度監(jiān)控：Procedure、Http/https/TCP/UDPAlarm、Log、APIIaaS層輔助展示： 中間件、數(shù)據(jù)庫、OS 日志端到端系統(tǒng)全面檢測 監(jiān)控展示管理算法分析、趨勢發(fā)現(xiàn) 動態(tài)基線預(yù)警業(yè)務(wù)系統(tǒng)監(jiān)控：終端設(shè)備、業(yè)務(wù)活動追蹤 網(wǎng)絡(luò)報文、嵌碼監(jiān)控應(yīng)用拓?fù)溷@取APP訪問過程性能數(shù)據(jù)HybridAPP應(yīng)用監(jiān)測 主機

13、維度性能分析 自定義監(jiān)控展示篩選 自動報告WebView：時效監(jiān)控，包括http頁面加載、DNS/DOM解析、TCP建連、服務(wù)響應(yīng)、頁面渲染等網(wǎng)絡(luò)請求：多維度響應(yīng)時間，包括域名、主機、視圖、地域、運營商、app版本等請求錯誤監(jiān)控：包括http、網(wǎng)絡(luò)、主機、地域、制定用戶崩潰監(jiān)控(ios/Java/NDK)ANRANR統(tǒng)計、trace、堆棧分 析卡頓卡頓統(tǒng)計、堆棧分析監(jiān)控內(nèi)容實現(xiàn)功能網(wǎng)絡(luò)安全VPN接入防DDoS攻擊， 入侵檢 測防御DMZ區(qū)租戶/VPC#1DFWHIDS云主機ECSDFWHIDS云主機ECS訪 問 控 制租戶/VPC#2租戶/VPC#3租戶/VPC#4防DDoSIDSIPSVPN

14、接入云管區(qū)公共資源區(qū)計算資源區(qū)賬號統(tǒng)一認(rèn)證授權(quán)審計、堡壘機、操作日志審計供應(yīng)商流量接入租戶安全防火墻分區(qū)域隔離分布式虛擬防火墻租戶VPC隔離訪問控制操作審計服務(wù)主機入侵檢測防護服務(wù)（HIDS）基礎(chǔ)架構(gòu)安全服務(wù)區(qū)域相互隔離賬號統(tǒng)一認(rèn)證授權(quán)審計堡壘機，操作日志審計平安云IaaS層安全管控實現(xiàn)網(wǎng)絡(luò)、租戶、基礎(chǔ)架構(gòu)層的三重保障SFPTR平安云運維管理平臺AlphaOps特 性 架 構(gòu)產(chǎn)品服務(wù)行業(yè)方案29保險云業(yè)務(wù)場景業(yè)務(wù)全托+自有IDC接入支持高并發(fā)場景業(yè)務(wù)爆發(fā)式增長時業(yè)務(wù)需 求;“雙十一”“雙十二” 促銷從網(wǎng)絡(luò)、主機、數(shù)據(jù)、應(yīng)用等多層次上，實現(xiàn)安全防范與治理解決方案：IaaS+大數(shù)據(jù)平臺/人臉識 別

15、(PaaS)+保險云（SaaS）客戶收益業(yè)務(wù)快速上線彈性擴縮降低成本，提高盈利降低安全風(fēng)險投資/銀行云業(yè)務(wù)場景快速開辟互聯(lián)網(wǎng)直銷銀行業(yè) 務(wù)或互聯(lián)網(wǎng)私募基金量化資 管平臺F2F2C模式：對接多家銀行，提供直銷銀行一站式服務(wù)多環(huán)境、上百家多租戶、共享與專享環(huán)境多維度監(jiān)控解決方案IaaS+主賬戶平臺（PaaS）+資金云/信貸云（SaaS）客戶收益金融牌照、金融合規(guī)引流，快速批量獲客支持多種支付方式，多業(yè)務(wù) 互通，實現(xiàn)銀行、基金、證 券、第三方支付等“主賬戶” 數(shù)據(jù)共享應(yīng)用服務(wù)商專注于業(yè)務(wù)開展快速擴容醫(yī)療云業(yè)務(wù)場景海量影像數(shù)據(jù)管理區(qū)域衛(wèi)生平臺/醫(yī)聯(lián)體多層次的安全防范與治理解決方案IaaS+大數(shù)據(jù)平臺/

16、人臉識別（PaaS）+健康云/云診所（SaaS）客戶收益數(shù)據(jù)融合，資源共享閃電部署，彈性擴容降低成本高可用證券云業(yè)務(wù)場景第三方的交易系統(tǒng)對接支持高頻交易征信防欺詐解決方案：IaaS+大數(shù)據(jù)平臺(PaaS)+證券云（SaaS）客戶收益調(diào)用平安證券接口，獲得券商資質(zhì)4A用戶認(rèn)證降低證券交易風(fēng)險，實現(xiàn)信息驅(qū)動型監(jiān)管金融醫(yī)療場景實戰(zhàn)方案增值服務(wù)提供多種數(shù)據(jù)存儲、備份、歸檔的方案對投保理賠等業(yè)務(wù)的WEB和APP端查詢提供計算資源提供大數(shù)據(jù)服務(wù)服務(wù)運維IDC機房滿足Tier3+和國家最高標(biāo)準(zhǔn)A類機房要求云主機SLA99.95%，數(shù)據(jù)持久性SLA 99.9999%服務(wù)提供7*24快速響應(yīng)服務(wù)監(jiān)管合規(guī)云中心場

17、地級別同時滿足Tier3+和國家最高標(biāo)準(zhǔn)A類 機房要求業(yè)務(wù)連續(xù)同城多活，三地六中心架構(gòu)，提供安全防護的同時實現(xiàn) 客戶業(yè)務(wù)穩(wěn)定連續(xù)運行保險行業(yè)解決方案業(yè)務(wù)全托+ 自有IDC接 入銀行增值服務(wù)可擴展的分布式架構(gòu)，安全 ，合規(guī) ，增值，專業(yè)提升PB級數(shù)據(jù)處理效率，降低數(shù)據(jù)的管理及運維成本支持自有數(shù)據(jù)中心，第三方渠道接入，靈活部署監(jiān)管合規(guī)IDC機房滿足Tier3+和國家最高標(biāo)準(zhǔn)A類機房要求云主機SLA99.95%，數(shù)據(jù)持久性SLA 99.9999%服務(wù)提供7*24 90秒快速響應(yīng)業(yè)務(wù)連續(xù)同城多活，三地六中心架構(gòu)，提供安全防護的同時保證 客戶業(yè)務(wù)穩(wěn)定連續(xù)運行銀行行業(yè)解決方案監(jiān)管合規(guī)， 同城多活快速交付資

18、源按需申請，動態(tài)擴容，提高交付時效安全合規(guī)架構(gòu)方案及產(chǎn)品滿足證監(jiān)會監(jiān)管要求，各項交易均符合安全審計租戶獨立VPC，網(wǎng)絡(luò)隔離，提高安全性混合云架構(gòu)高速通道（專線）或VPN連接用戶IDC與平安云 ，形成混合云架構(gòu)業(yè)務(wù)在平安云與用戶IDC間無差異化部署，資源按需彈性伸縮，降低單位成本網(wǎng)絡(luò)訪問請求，部分負(fù)載至平安云端投資行業(yè)解決方案證券、基金、 期貨、信托、 理財?shù)忍峁╈`活的混合云方案深度理解互聯(lián)網(wǎng)金融行業(yè)對云計算的業(yè)務(wù)需求和應(yīng)用場景，以多種云計算形態(tài)構(gòu)建敏捷型混合云方案，滿足該行業(yè)需求提供互聯(lián)網(wǎng)金融行業(yè)災(zāi)備方案提供多地可用區(qū)，滿足互聯(lián)網(wǎng)金融對兩地三中心容災(zāi)，提供云 災(zāi)備規(guī)劃、實施交付和災(zāi)備演練的整體

19、方案和服務(wù)符合互聯(lián)網(wǎng)金融行業(yè)“安全合規(guī)”多年金融IT行業(yè)服務(wù)經(jīng)驗，世界50強級別客戶運維支撐演練的整體方案和服務(wù)提供CDN加速服務(wù)，改善用戶體驗，最低限度減少軟件迭代帶 來的客戶流失互聯(lián)網(wǎng)金融行業(yè)解決方案專業(yè)服務(wù)P2P、第三 方支付、眾 籌、金融網(wǎng) 銷等賬戶安全DDos防護，IDS等安全服務(wù)實現(xiàn)賬戶安全和交易安全大數(shù)據(jù)分析利用開源大數(shù)據(jù)生態(tài)系統(tǒng)，如Hadoop、mapreduce、Spark等 為用戶提供集群、作業(yè)、數(shù)據(jù)等管理的一站式大數(shù)據(jù)處理分析服 務(wù)CDN+ELB快速接入解決網(wǎng)絡(luò)通道中最后一公里的訴求，讓客戶無感知接入系統(tǒng)， 提升用戶體驗，均衡鏈路負(fù)載醫(yī)療行業(yè)解決方案深度整合與其他平安金融云產(chǎn)品深度整合，