金融操作系统AI创新与融合实践 石春丽 腾讯云操作系统高级架构师 金融行业对自主创新服务器操作系统的主要关注点 安全可靠 性能提升 技术创新 ⚫ 操作系统底层稳定性 ⚫ 安全生产风险规避 ⚫ 操作系统基线软件包管理 机制 ⚫ 对存量业务RHEL的平滑 替换 ⚫ 对AI领域的技术突破和创新 ⚫ 针对自主创新芯片服务器优 化 ⚫ 针对自主创新数据库的性能 优化 ⚫ 针对资源利用率的有效提升 • 基于腾讯自身多样且严苛的业务场景进 行的研发和打磨，服务器操作系统累计 部署量1000万套，充分验证 累计1000万套部署 支撑了腾讯全栈产品业务场景 TencentOS Server权威自主创新认证 通过金融信创生态实验室 基于金融业务场景的 自主创新适配测评 荣获金融行业自主创新认证 符合2023年财政部操作系统政府 采购需求标准 符合财政部最新采购标准 通过2024首批安全可靠测评 自主创新主流CPU互认证 飞腾、海光、兆芯、龙芯等互认证书 • 测试SPECjbb-JAVA应用场景，性能提升 26%～69% • 测试IO性能提升22%～41% - 收益 - 数据库操作系统组合高效运行平台 提升20% 写入性能 提升30% 启动时间 提升5～25% 整体性能 荣获金融信创实验室 数据库基座解决方案推荐方案 数据安全可靠解决方案 数据库性能优化方案

是一位普华永道印度尼西亚的 合伙人、首席数字与技术官。 x 网络安全操作手册，适用于初创企业 网络安全手册：初创企业 2 04 12 29 04. 创业公司核心网络安全原则 20 01. 引言 06 06. 展望未来 35 02. 铺设舞台 09 前言 目录 第三章 理解网络安全威胁态势 05. 制定网络安全策略 x 网络安全操作手册，适用于初创企业 网络安全手册为初创企业 3 络安全手册，并最重要的是，为提高印度尼西亚的网络安全态势做出了贡献 。 我们相信这个操作手册可以是一个宝贵的信息来源和参考，对于初创企业来说 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 合作伙伴，首席数字与技术官，普华永道印度 尼西亚 前言来自PwC 印度尼西亚 x 网络安全操作手册，适用于初创企业 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 ，并概述了构建网络安全框架的可操作步骤。 我们的与PwC印度尼西亚的合作汇集了两家领先组织的优势：从AC Ventures 对印度尼西亚创业生态系统的深入理解中汲取洞见，以及PwC在全球范围内的 广泛网络安全专业知识。这一合作伙伴关系反映了我们共同对网络安全治理的 承诺。 我们向PwC印度尼西亚表示衷心的感谢，感谢我们长期以来的合作伙伴关系。我 们希望这份操作手册能够为印度尼西亚充满活力且持续增长的初创企业生态系统

依据“分步实施”的原则，逐步完善系统功能，稳步推进平台建设。 5、安全性原则 建立安全管理制度，强化管理流程，完善技术手段，保障信息安全，保护 企业关键数据资产。 6、易用性原则 平台提供可视化的操作界面，有良好易用的人机交互界面与灵活多样的展 现方式。 7、利旧性原则 系统建设要充分考虑已有相关系统在系统架构、数据、业务应用、运维管 理、人员技能等方面的储备和积累，把已有的资源尽量充分复用或利旧，降低 期的管理。同时，将产生的事件形成完整的流程及记录，为信息化运维人员提 供有价值的、准确的可用性信息。 在统一运维管控平台上实现对系统运行状态的集中管理（主要包含主机设 备、网络设备、存储设备、备份设备、数据库、中间件、操作系统、应用软件、 机房动力环境等），具体体现在： 1、从网络内部进行集中网络性能分析，实现网络运行质量的量化管理； 2、实现对业务子系统应用软件关键点的监视和保障，确保系统的运行质量； 3 6、采用高扩展性的分布式构架，便于对大型网络结构的处理。 管控平台架构分为 6 层： 数据监控资源层 实现对各资源的所有参数进行提取，包括网络监控、网络设备监控、安全 监控、 主机监控、数据库监控、中间件监控、操作系统、视频监控、机房环境监控等。 数据监控设置层 实现对数据资源层提取的数据进行初加工处理，包括有效数据的提取、对 数据进行筛选、数据表现形式的处理等。如提取数据的显示、对应中文、代码 的对

卡脖子”技术， 实现科技自立自强和国家网络安全、经济安全的重大举措。信创产业庞大，涉及 基础硬件（芯片、服务器等）、基础软件（操作系统、数据库、中间件等）、应用 软件（OA、ERP、办公软件等）、信息安全（边界安全产品、终端安全产品等）4 个部分，其中芯片、操作系统和数据库是更为重要的产业链环节。以信创涉及的 信息技术为基础开展数字化转型，势必要将信创工作的开展与央国企数字化转型 工作 信创终端主要考虑芯片架构、整机、操作系统、外设和常用软件几层技术产 品的选择。其中，芯片架构主要有 ARM（如鲲鹏、飞腾），MIPS 架构（如龙芯）， Alpha 架构（如申威），X86 架构（如兆芯、海光），RISC-V（如阿里平头哥）。开 源操作系统主要有 Unix 和 Linux。Linux 的发行版本大体有两个：一个是商业公 司版本 RedHat，一个是社区维护版本 Debian。目前国产操作系统均是基于 Debian。目前国产操作系统均是基于 Linux 内核进行二次开发的。国产操作系统主要有统信 UOS、麒麟、中科方德、华为鸿 蒙等。 信创云端主要考虑基础设施层、IaaS 层、PaaS 层和 SaaS 层几层技术产品和 9 服务的选择。其中基础设施层的硬件设备与终端设备类似，只是硬件形态不一样， 操作系稍有差异（如在服务器端，华为推出了欧拉操作系统）。信创云的 IaaS 层 主要提供弹性的计算资源，包括虚机、容器及超融合等。PaaS

与应用 辽宁农商银行：“金信云数管”数据库安全管理系统 紫金农商银行：数据库安全运维项目 江苏农信：基于图数据库的配置管理平台 国任保险：数据库运维管理平台建设与实践 华泰证券：数据库统一操作平台 江西农信：传统数据库平滑迁移上云解决方案 75 53 79 83 57 68 71 63 四川农商联合银行：基于海光芯片实现国产数据库国密算法透明加密加速 61 94 106 实现故障的闭环自动化修复。 平台实现云资源的全生命周期管理和成本管理，减少资源浪费，通过服务的自助交付，合规检查、软件安装等 数智化数据中心多云管理平台以打造未来金融业“监控智能化、流程标准化、操作自动化、服务自助化、价值大化” 的新一代智能数据中心为目标，助力云计算技术在金融业的创新应用，打造全新云数据中心生态系统，主要创新点 体现在以下几方面： 一、项目背景及目标 二、创新点 私有云计费规则，快速洞察多云环境花费； 一键调整、释放、降低过高配置，管理和优化云资产。 统一 IT 服务目录，简化服务编排设计和发布，实现用户自服务管理。提供 Linux、Windows 两类操作系统，数 据库，基础中间件等标准化服务。 在光大证券生产环境全面推广，超过 70% 的系统已经上云，对业务应用实现全面支撑。 多云管理平台的根据智能调度策略，将不同需求的资源放置在不同数据中心的不同资源池中，减少人工干预，

集成系统实现电子化管理，设备运行记录，报警记录，操 作日志，历史曲线可形成电子分类报表，可任意查询和打印。 1.3 设计原则 集成系统平台设计时应遵循技术先进、功能齐全、性能稳 定、节约成本的原则。综合考虑维护及操作因素，为今后的发 展、扩建、改造等因素留有扩充的余地。设计方案应具有科学 性、合理性、可维护性。系统设计时遵循以下原则： 标准化、模块化：采用符合国际标准、模块化、具有 开放接口的产品。 安全性:智能化系统中的所有设备及配件，要求可靠运 转的同时，还应符合国家的安全标准，并可在特殊环境下有 效工作。 易维护性:酒店的智能系统繁杂，运行过程中的维护是 极为重要的。应尽量做到简单易操作。系统的运转尽量做到 给电后即可启动工作，平日免维修。维护过程中无需使用过 多的专用维护工具。 实用性：系统应使项目集成系统工程最大限度地满足 管理者的工作要求，同时也要考虑系统的经济性。 的项目经验，根据各行业安防管理现状，结合各个行业的具体 需求，为用户定制了智慧园区，智慧文博，智慧司法，智慧电 力四个行业的解决方案。通过建设一个完整的集成系统，来最 大化的发挥智能化系统的整体效用。 3.2 技术基础  操作系统：windows ；  开发语言：C++；  数据库: MDB 文件数据库、SQL Server 或 Oracel；  系统架构：C/S 架构；  显示接口：支持 VGA/HDMI/DVI

7万亿元。作为中国经济的重要组成部分，央国企在国家经济建设和社会发展中具 有不可替代的重要作用。央国企采用RPA技术，已经成为各行业数字化转型的标杆，同时也有效解决了信息孤岛、数据复杂、流程繁琐以及跨系统操作效率低下等问题。 根据国资委相关文件要求，所有央企和地方国企需在2027年前实现关键产品的100%信创替代，这将进一步推动国内RPA市场的增长。未来，RPA技术预计将通过与AI、大模 型及智能体 动等相关政策的强力驱动，央国企RPA市场规模增速显著高于市场整体增速。 ◼ 2024年央国企RPA市场中，TOP8原生RPA厂商合计占比超过26%。央国企对于厂商综合能力要求严格，厂商不仅需要具备操作系统迁移、大规模部署和深度定制能力，财 务稳定、兜底能力也是重要参考因素。因此，综合能力较弱的厂商将逐步被淘汰出局，市场集中度将进一步提升。 ◼ 大多数央国企对RPA结合AI技术持观望态度，并对 RPA定义按照数据模型、设计架构等维度可分为多种类型 RPA（Robotic Process Automation，机器人流程自动化），又称“数字员工”，是一种让软件机器人根据预设的固定运行逻辑，在计算机上模拟和执行人工操作的技术。通过这种逻辑， “机器人”程序可以与业务系统独立且重复地交互，实现业务流程的自动化。RPA可以根据不同维度被划分为多种类型：（1）按运行模式，分为有人值守和无人值守；（2）按部署位置，分

保供应商安装要求打印标签 操作：可开放打印标签系统到 各 个供应商，用于统一标签格 式 基础资料 - 供应商打码流程 主要流程特点：由仓库收 货 之后统一打印标签，便于内 部管控标签格式，避免出现 格式不统一无法识别的问题。 但是会导致仓库收 货 工作量 增加。 要求：要求每件物料都粘贴 标签。 操作：根据收 货 的数量， 可 4. 根据二维码可以进行库内物料定位处理 5. 现场可以通 过 PDA 扫描便捷操作，数据与上位系统实时关联 建立原料收 货 入库单的同 时， 所 有的物料都是待检状态，进 入库 存之后原料是被锁定状态， 不能 用于生产使用。 根据入库单入库原料打印相关 请 检单，操作审核之后该入库 单所 属的原料库存状态变为可用 状态。 在库存清单以及入库单列表中 常规称量，标准量免称量，特 殊 备料免称量。而对应常规称量涉及到物料换批次， 称 量换容器等可以拆分称量任务。 称量完成物料电子秤自动打印标签，称量过程以语 音 提示的方式引导操作员作业，形成标准 SOP 流程。 称量防差错系统检验主要项：物料准确性， 物料批 号， 有效期，物料称量重量（包括拆分处理）。如果 称量 不满足配料需求则不能打印出标签。 称

整个系统应具备良好的扩展性，可以平滑升级，满足将来系统容量的增大和系统级别的提高。 开放性 所有系统设备应选用标准化产品，设备选型应与技术发展的趋势相适应。遵循开放性原则，软 件、硬件、通信接口、网络操作系统和数据库管理系统等应符合国际标准，使系统具备良好的兼容 性和扩展性。 可集成性 系统能提供数据通讯接口、开放性通讯协议和技术，并提供完成集成工作的技术支持。 二、酒店通讯系统 2.1、综合布线系统 层次网络互连，远程分部的互联，以及与相关信息 系统网际互联，以充分共享资源。这些需求体现在系统设计上就是网络的开放性与标准化，既要求 易于内部连接和外部通讯，又要求网络设备要具有与其它厂家设备互操作的能力。  网络的易管理性 随着网络规模的不断扩大，网络的管理越来越重要，管理的事务也越来越复杂。可以通过图形 化的配置对网络进行虚网划分，设置各子网的访问权限，简化网络的管理。用户应能在中心机房通 丰富了故障处理能力 * 增加了集合处理功能 * 加强了数据定义语言 但是，SNMPv2 并没有完全实现预期的目标，尤其是安全性能没有得到提高，如：身份验证 （如用户初始接入时的身份验证、信息完整性的分析、重复操作的预防）、加密、授权和访问控制 、 适当的远程安全配置和管理能力等都没有实现。1996 年发布的 SNMPv2c 是 SNMPv2 的修改版本， 功能增强了，但是安全性能仍没有得到改善，继续使用

布式节点共识算法来生成和更新数据、利用密码学的方式保证数据 传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程 15 / 309 大数据能力平台建设项目方案建议书 和操作数据的一种全新的分布式基础架构与计算范式。简单来说， 区块链是分布式数据存储、点对点传输、共识机制、加密算法等计 算机技术在互联网时代的创新应用模式。 1.6.5 “应用层”的深度挖掘和关联应用 脑，以便于 ZF 科 学化精细化决策。 可视化平台： 三、AI 人工智能平台建设 人工智能平台是数据应用的进一步延伸，推动数据应用进一步 智能化，将在数据治理平台进行的一系列的数据服务构建操作进行 智能化实现，让数据的接入、存储、分析展现、训练、到构建管道 更加自动化。主要能力包括文本文档处理、机器视觉及语音智能等， 19 / 309 大数据能力平台建设项目方案建议书 安全审查制度。推动完善适用于大数据环境下的数据分类分级安全 保护制度，加强对 Z 务数据、企业商业秘密和个人数据的保护。建 设数据安全管理系统，包含数据审计、数据安全体系建设、数据脱 敏（动态、静态）等功能。对数据泄露、误操作、非法访问等异常 行为监测预警、日志多维分析、红黑名单管控。通过数据流转溯源 监控，优化数据分类分级，跟踪数据来源，对数据来源进行溯源跟 踪。 6、数据应用更“深”：本次疫情防控是大数据应用的一次实战演