本報記者 袁元
近年來,開源軟件呈現爆發式增長,如何正確使用開源技術并做好風險管理,是企業IT人員需要面臨的新挑戰。據中國信通院調研顯示,2021年我國使用開源技術的企業占比為88.2%,其中超過90%的金融機構已經引入開源軟件。
金融機構業務系統在引入開源軟件中,往往存在來源不一、數據不清、風險不明、影響不定、修復不易的“五不”難題。對此,恒生電子從金融機構實際需求出發,結合自身豐富的平臺建設和軟件治理經驗,推出金融行業開源治理解決方案,旨在為金融機構IT運維團隊提供全面的開源治理服務,以實現業務系統開源組件風險管理。
據恒生電子相關人士介紹,本次恒生電子推出的開源治理解決方案,具有中間件服務化、應用數據服務化、應用數據結構化、高可擴展性、支持虛擬機、容器化雙部署等特性,可以從中間件管理、建立健全應用關聯關系、健康檢測、風險定位、風險閉環等角度破解開源技術管理難題。
恒生電子開源治理解決方案主要由CMDB軟件資產信息配置庫、應用制品庫、Light-Core中間件管理平臺、開源治理平臺及恒生SRE運維服務組成。其中,Light-Core中間件管理平臺提供企業級中間件服務管理,保障核心中間件同源,中間件可按需定制,如金融業務中間件、信創中間件等,為不同業務系統提供安全可靠的中間件服務。
開源治理平臺則主要面向業務運維團隊的業務系統運維人員、中間件維護人員。通過開源治理平臺把業務系統、應用、組件清單數據、中間件數據關聯關系建立起來,并完成風險影響分析、資產拓撲、風險修復閉環管理等功能,提升業務系統運維人員、中間件運維人員的效率。
此外,為保證平臺的安全可控,恒生電子開源治理平臺已實現了國內軟硬件基礎廠商的適配兼容,包括華為鯤鵬、中科海光等芯片,麒麟OS、統信UOS、恒生LightOS等操作系統,以及恒生LightDB等數據庫。
恒生電子技術平臺負責人表示,隨著此次解決方案的推出,恒生電子將進一步輸出開源治理能力,助力金融行業積極應對開源風險,推動金融機構科技創新和數字化轉型。
(編輯 李波)