运维中心7×24小时全天候护航 捷越联合再添网络安全“防线”

    网络基础设施的完善和信息技术水平的提高，在推动互联网金融行业发展的同时，也对网络安全提出了更多要求与挑战。2014年，160多家行业平台由于黑客攻击造成系统瘫痪、数据被恶意篡改的前车之鉴历历在目，为了避免此类情况的再度发生，北京捷越联合信息咨询有限公司进一步加强网络安全建设，成立了独立的信息技术运维中心，通过7×24小时风险数据洞察监测，为业务运行保驾护航。

    去年8月出台的《网络借贷信息中介机构业务活动管理暂行办法》中明确规定，信息中介机构应按照国家网络安全相关规定和国家信息安全等级保护制度的要求，保护出借人与借款人的信息安全。捷越联合首席信息官李澎亮表示，捷越联合专门成立信息技术运维中心，建立风险预警和防范机制，既是对客户的高度负责，也积极响应了监管部门的合规监管要求。

    自成立以来，捷越联合对网络安全建设始终不敢松懈，在应用系统不断上线投产的同时，也投入了大量资金和技术用于系统安全维护工作。信息技术运维中心在办公区特别安装了运维监控大屏，通过zabbix监控、日志监控、以及捷越自主开发的业务指标监控系统，可以实现对系统资源、系统性能、应用状态、数据库等重要指标的实时监控，一旦出现异常情况，监控系统可以自动报警并发送告警短信，大大提高了故障通知、处理效率。此外运维中心还专门设置了监控岗位，进行7×24小时的全天候监控，将可能发生的网络安全风险降低到最低限度。

    据了解，7×24小时的运维中心多见于国有银行和大型商业银行，在互联网金融行业寥寥无几。“互金企业的研发人员和运维人员大多数在一起办公，对业务系统的支持也基本在5×12小时，一旦出现硬件及系统故障问题，无法及时有效解决，风险处置处于滞后状态。捷越联合将信息运维中心单独分离出来，可以做到事前预警，实现了风险前置，捷越联合的网络安全系数进一步提升。”李澎亮介绍。

    李澎亮表示，信息技术运维中心的建立，使得运维部门由过去的成本中心向利润中心转变，运维工作由基建、救火角色向战略服务角色转变，不仅可以在最短的时间内处置风险问题，将故障造成的不良影响降到最低，也大大减少了系统出现bug后客户的不良服务体验，使客户真正获得专业化、高品质、安全的金融服务。

    除了进行风险前置外，捷越联合技术部门还对网络防火墙进行了技术升级，防火墙由原来的3层增加到7层。据介绍，传统防火墙只能检测3-4层的数据内容，而7层防火墙属于应用层面的安全设备，可以检测应用层面的数据。捷越联合的安全级别由IP+端口级别提升到应用层面防护，安全性能更高。

    李澎亮表示，为进一步提升信息系统灾难恢复能力，捷越联合还将启动“两地两中心”工程建设。未来，捷越联合信息运维中心将力争实现生产运行管理可控、可靠、可持续的目标。