1、23|Presentation Title|Client Name|XX Month Year3金融信息技术发展到高级阶段的必然产物金融服务数字化进程中，底层IT支撑基础设施的总称合规性：符合金融主管部门的合规性要求，如等级保护要求、IT审计等安全性：符合金融行业国家金融安全的要求，具备完备、严格的安全防护能力可用性：满足金融业务国家重大民生服务的业务可用性要求，具备高等级的业务连续支撑能力服务能力：相比传统架构可以有效支撑金融创新，具备适应业务发展的敏捷性金融架构特征：必须满足“两地三中心”等金融行业特殊的金融架构4|Presentation Title|Client Name|XX Mon
2、th Year4n11月15日国务院常务会议明确提出“对云计算关键技术进行突破，加快云计算的应用与研发的总体要求”，支持云计算关键技术研发和重大项目建设。201120122013201420152016n阿里云在京正式宣布对外提供金融云计算服务,该项服务也被称之为“聚宝盆”,计划面向2000多家区域银行以及证券、保险、基金等金融机构提供云计算服务。nXX基于云计算的电子支付和电子商务综合服务平台项目得到发改委正式批复，列入2011年中央财政战略性新兴产业发展专项资金补助计划（国家云计算示范工程项目）n国际上PayPal、英国巴克莱银行开始将自己的金融生产应用迁移到云平台上运行，比表示云平台有效
3、降低了金融成本，以及加速了业务敏捷性n 国务院印发关于积极推进“互联网+”行动的指导意见，明确指出“探索互联网企业构建互联网金融云服务平台”，“支持银行、证券、保险企业稳妥实施系统架构转型，鼓励探索利用云服务平台开展金融核心业务”。n 银监会印发中国银行业信息科技“十三五”发展规划监管指导意见指出，银行业金融机构要“积极开展云计算架构规划”，制定云计算标准，联合建立行业云平台，主动实施架构转型“。产业/企业政府监管部门鼓励金融企业上云，建云金融企业和互联网企业都在探索金融云5|Presentation Title|Client Name|XX Month Year5互联网+金融理财支付征信保险
4、手机银行手机钱包证券手机支付移动受理终端车联网金融未来金融科技互联网金融移动金融过去数年经验当前与未来正在快速发展的“互联网+金融”，以及未来“车联网金融”等金融创新新形态，对金融云技术发展也在不断提出新的要求云计算新技术应用确实支撑起了“互联网金融”、“移动金融”等创新应用的发展，对金融云“落地下雨”可行性有了明确判断6|Presentation Title|Client Name|XX Month Year6大机构私有云托管云满足自身信息系统升级，自建私有云，承载核心关键业务能力外延，向具有关联关系（如集团关系）的中小机构提供托管云,复用私有云科技投入，加强集团资源整合中小机构私有云跟随大
5、机构信息系统发展路径，建设自己的私有云，核心关键业务承载托管云公有云行业云行业云资源利用率最佳体现与私有云实现资源互相拆借最适合的模式运营者属性1：业务上必须是中立第三方，无同业竞争运营者属性2：金融监管部门的认可与支持监管部门鼓励联合建立行业云平台，既能有效集中力量攻关关键技术，又能有效合规服务产业7|Presentation Title|Client Name|XX Month Year7金融行业云大机构托管云大机构私有云中小机构私有云中小机构私有云中小机构私有云金融行业云、金融私有云、金融托管云共存互联，云与云之间互通有无，以“云间互联”的方式，统一提供金融服务“联云”8|Present
6、ation Title|Client Name|XX Month Year8传统架构 云计算架构面临“多”的问题：云计算环境设备数众多，如何有效管理海量设备面临“新”的问题：云计算领域的新技术应用需要巨大的学习与应用成本面临“变”的问题：云计算IT服务模式需要改革如资源申请等IT流程，如资源操作等维护方式关键：缺乏核心关键技术架构：网络连接数据中心内计算与存储其他节点，网络技术是云计算平台架构的最核心影响因素安全：下一代网络将不仅是网络，还将包括安全，而安全是金融云最关键的特性特性：金融云“云间互联”实现、云内多租户的合规管控，都核心依赖网络技术的能力网络计算存储910|Presentatio
7、n Title|Client Name|XX Month Year10 成本效率体现平台型开放式互联网+金融等创新应用是互联网+金融等创新应用最佳服务模式，补足传统架构体系的补足平台战略的落脚点，同时必须是以开放理念推进建设，汇聚产业资源是金融业务降低成本，效率提高的手段体现金融特色服务银行卡支付服务产业11|Presentation Title|Client Name|XX Month Year11200920112015n预研启动，启动对云计算的跟踪研究n国家立项，10 月 国家云计算示范工程项目获得批准，全国 15 家入选单位中，唯一的国有企业，唯一的金融企业201420122013n原
8、型试用，自主研发的生产云基础平台完成原型建设，当年12月第一个云应用生产上线。n试点应用，核心关键技术取得突破，服务能力较为完善，公司范围内各部门开始推进云业务试点。n规模应用，公司级重点项目与产品应用系统均选择在云计算平台上部署落地。私有云已完成建设，突破千台级物理服务器规模能力。n深化应用，实现资源的内聚外联，创新产品、业务、商务模式的加速孵化，实现了对合作伙伴的云计算技术输出的首次尝试，总/分/子公司180+应用的支撑，互联网业务、移动业务(ApplePay等)、国际业务等部署于云平台2016n建立了金融行业的创新实验云服务平台，加深对行业合作伙伴的云计算合作，探索行业云服务模式，助力金
9、融行业区块链、生物识别等创新应用的发展12|Presentation Title|Client Name|XX Month Year12金融业务需求开源技术软件定义基础架构功能强大、成本节约、响应及时开源虚拟化软件开源云管理软件开源操作系统开源中间件开源数据库开源监控开源运维软件定义网络软件定义存储软件定义计算开放机柜网络功能虚拟化标准统一、集成方便、扩展敏捷开源容器13|Presentation Title|Client Name|XX Month Year13交换机（SPINE）交换机（SPINE）交换机（LEAF）交换机（LEAF）交换机（LEAF）防火墙负载均衡服务器虚拟交换机VMVM
10、1.多物理网络设备联合管理技术3.图形拖拽式网络服务自动化开通技术4.SDN网络性能加速技术2.SDN网络控制技术14|Presentation Title|Client Name|XX Month Year14Drive交换Fabric基于标准驱动的方式实现了各类物理网络设备的统一管理，包括物理交换机、物理防火墙、物理负载均衡、VPN等，满足金融区域边界物理隔离、证书硬件卸载等金融特殊应用场景Drive防火墙Drive负载均衡Drive其他设备交换/路由防火墙负载均衡VPN等15|Presentation Title|Client Name|XX Month Year15Fabric控制器物
11、理交换网络vFirewallvBalancevDNS物理机物理机VMVMVMflowtable物理机VMVMVMflowtable虚拟交换网络网络功能虚拟化统一管理基于SDN控制器技术，实现网络数据流的任意转发，包括物理/虚拟化数据交换路由控制，网络服务功能链（SFC），基于应用组的云网监控流量镜像，网络安全组控制等能力路由转发控制网络安全组控制网络服务功能链基于应用组的云网监控流量镜像16|Presentation Title|Client Name|XX Month Year16基于网络服务自动化技术，实现虚拟网络元素的图形化拖拽部署能力，实现网络资源组的一键开通，包括虚拟路由、负载均衡、
12、防火墙、VPN以及相关网络安全配置参数等17|Presentation Title|Client Name|XX Month Year17DPDKSR-IOV固定CPU系统内核技术QoS技术参数优化性能极限逼近硬件关键指标提升突破了SDN网络现有数据平面转发流量受限的瓶颈，提升在10Gbs网络环境下，虚拟交换机Vxlan报文点对点跨物理节点传输性能1.5Gbs至8-9Gbps的优化18|Presentation Title|Client Name|XX Month Year18传统多个区域复用同一个大区的SDN交换矩阵，最大化利用区域资源每个大区内的逻辑区域可以灵活调度资源，弹性伸缩，避免资源
13、竖井仍然保留APP大区和DMZ大区，符合监管合规性要求传统区域划分导致每个区域要单独物理基础设施，资源浪费区域与区域之间无法实现资源灵活调度，业务敏捷性不高以DMZ大区与APP大区最精简的物理区域方式构建，符合监管规范要求的同时，在大区内实现逻辑区域，提升资源利用率逻辑区域间可以实现资源动态调度19|Presentation Title|Client Name|XX Month Year19IT资源开通将向“应用紧密结合化”、“模板化”、“完全自动化”的“三化”趋势发展应用流定义安全与服务规则定义服务资源开通物理网络映射1.安全策略实施2.云网监控3.主机组高可用4.主机组自动伸缩5.服务质量
14、保障6.跨站点高可用属性策略定义20|Presentation Title|Client Name|XX Month Year20在共享的多数据中心基础物理设施之上，实现多租户化的虚拟两地三中心安全隔离环境通过虚拟化数据中心概念，每个虚拟化数据中心与物理数据中心实现解耦，即虚拟化两地三中心中的三中心资源是符合物理距离要求的，可以不必固定唯一确定的物理数据中心两地三中心的资源管理呈现统一的管理视图21|Presentation Title|Client Name|XX Month Year21自动伸缩技术热迁移技术虚机HA技术混合虚拟化技术软件定义存储数据库隔离容器技术50多项专利，10多项软件
15、著作权，10多篇学术论文参与制定多项国家云计算标准和云计算安全标准8 领域金融云安全模型多层次金融云安全实施架构安全技术计算技术存储技术数据库技术2223|Presentation Title|Client Name|XX Month Year23金融科技领域的两件大事金融云在企业中的落地下雨区块链技术引起金融创新激情1.金融科技走向产业共建，合作共享的模式3.金融科技与金融应用创新结合越来越紧密2.金融云建设标准化引导行业规范发展24|Presentation Title|Client Name|XX Month Year24用户（金融机构）开源基金会技术服务商监管机构电子商务与电子支付国家
16、工程实验室科研院所技术开放合作备忘录：实现行业参与单位的技术资源互授权代码安全管理政策：实现行业内代码的开源安全管控通过金融行业唯一的国家级工程实验室窗口与平台，汇聚产业资源，共同建设中国金融行业云技术共享：金融行业内公开源码，减少重复投入，集中攻坚核心技术，实现多赢25|Presentation Title|Client Name|XX Month Year25 面向能力评测的认证标准 面向云基础设施建设的规范指南 面向云技术选型的标准规范 金融行业云基础能力与服务能力评测 金融云基础库（功能与性能）基础技术架构 基础设备要求 硬件集成实施规范和要求 软件集成实施规范和要求 高可用实施规范和
17、要求 云间互联标准“联云”互联接口规范 软件定义网络技术评测标准 软件定义存储技术评测标准容器技术评测标准n明确核心技术组件相应的技术要求n规范金融云的建设方案n确定金融云的服务能力指标n制定金融云与云之间的互联互操作接口26|Presentation Title|Client Name|XX Month Year26区块链金融创新应用基于区块链的金融应用是金融云的拳头级创新应用可信云计算基础环境“BlockChain as a Service”数字货币云服务提供数字货币等金融创新应用的可信计算环境基于服务器硬件安全模块与操作系统可信模块技术实现对基础设施的可信认证，可保证数字货币应用的计算内数据真实性、机密性、代码真实性、机密性基于SDS存储安全防护策略，可指定数据安全存储隔离区，防止敌手实施特定类型的物理访问基于SDN金融安全网络技术，实现数字货币应用安全专网环境，防止外部网络攻击与嗅探。基于XXPaaS技术，实现“BlockChain as a Service”数字货币云服务提供数字货币的基础开发接口服务，在无需了解具体区块链技术细节情况下，快速完成相应数字货币特色应用的开发提供快速的区块链及数字货币特色应用自动部署与发布能力27|Presentation Title|Client Name|XX Month Year27
