案例名称
吉林银行日志管理分析平台
(资料图)
案例简介
吉林银行日志管理分析平台，提供数据接入、解析、存储、检索、分析和可视化功能；强调国产化自主可控能力，采用国产芯片服务器、操作系统、中间件、安全软件、国产数据库，实现敏感信息保护和关键系统控制，同时实现每秒20万以上的数据量实时接入、数据写入时间小于5秒、热点数据在线搜索时间小于10秒的高性能；平台不仅实现了快速响应业务系统的需求，也是对国产化自主可控的成功探索，为数据安全提供有力支持。
系统适配及安全
在运维管理过程中需要进行一系列风险管控措施，来保障IT资源的安全性和可靠性，确保敏感数据安全和业务稳定运行，平台在国产化信创进程中应用新技术进行监控管理，并为后续IT资源国产化工作提供了以下运维风险管控能力，具体如下：
1. 基础设施全覆盖
实现对服务器、数据库、中间件、网络设备、安全设备、存储设备等基础设施的全覆盖，为IT资源国产化工作提供了运维风险管控基础。
2. 现有国产资源的全覆盖
平台适配的国产资源包括C86服务器、麒麟操作系统、达梦数据库和华为、华三网络设备等，可以完全适配国产设备，并对各种国产化IT资源进行有效监控和管理，实现国产化信创的广泛应用。
3. 内置信息脱敏规则
实现对姓名、身份证号、手机号等敏感信息的自动精准脱敏，保障数据安全。
4. 用户权限设置
平台提供用户权限设置功能。管理员可对不同用户进行查看、操作等权限设置，有效控制用户对数据的访问和操作，避免敏感信息被非法获取或篡改。同时增加了数据操作的可追溯性，便于对数据操作进行监管和追溯。
5. 基础监控数据多维度监控和可视化
支持各类基础设施性能数据（可用性、容量、性能）、日志文件、HTTP、KAFKA、SNMP、Syslog数据的监控；对监控数据以报表和视图的方式，通过表格、曲线图、折线图、饼图、热力图、区域图、柱状图、桑基图等形式进行数据展示，实现多维度可视化。
6. 多种手段的实时通知
监控告警信息可通过邮件、短信等方式进行实时通知，便于相关人员及时处理问题，提高故障的处理效率，最大限度地减少系统停机时间和数据丢失的风险。
平台丰富且完善的外部接口保证了平台良好的扩展性，能够快速适配各种新型的国产资源，实现现有资源全覆盖，新资源快速适配，持续提升平台能力和价值；同时具有高自主可控性和安全性，是一项有益于提高国产自主信息化水平和核心竞争力的创新性项目，充分体现了国产化战略需求和技术能力，对于提升吉林银行自主可控能力和信息化水平意义重大。
集成创新效果
具有较强的技术能力和行业应用能力，可以满足未来3-5年内数据的海量增长和多样化需求。平台支持网络设备、安全设备、操作系统、数据库、中间件、业务系统等数据采集类型；能够实现数据的实时接入、高效存储和在线检索，为我行提供了可靠的决策依据。
平台具备以下设计能力：
1. 数据接入实时高速
平台支持每秒20万以上的数据量实时接入，数据来源包括网络设备、安全设备、操作系统、数据库、中间件以及业务系统。
2. 数据写入快速可靠
平台的数据写入时间小于5秒，在数据接入和处理方面，数据写入时间是一个非常重要的参数，平台能够将数据快速从缓冲区写入存储平台，以确保数据的快速持久化和高可靠性。
3. 热点数据实时搜索
平台具备快速搜索热点数据的能力，对于日志数据的实时分析和查询，平台响应时间非常重要，平台采用高性能的搜索引擎和优化查询算法，可以快速在海量数据中查询和过滤热点数据，并提供高质量的搜索结果。
平台还可以针对不同的业务需求进行有针对性的分析，提供个性化的数据分析服务，规划已采集数据的维护和生命周期管理，为数据治理提供了全方位的保障。
本项目可以对数据库和中间件定期生成运行报告，反应系统运行情况，简化问题发现和排查过程，同时提供业务系统日志接入、日志分析规则、日志分析结果展示和日志审计分析报表等功能，强大的数据接入能力、分析能力和数据留存能力，满足了我行对日志审计检查的要求。
项目牵头人
霍玉亮 吉林银行金融科技部系统集成中心经理
项目团队成员
张玮、张见、张静坤、高崇斌、裴海良、惠祥震、王蒙、张仁杰、马龙刚、尹德明、于庆、张文钊、马岩、刘健雄、蔡喆
