来源 :IT之家2024-02-07
当前数字化时代到来，金融科技蓬勃发展。某股份制银行因业务需要通过外包研发形式适应发展节奏，但随着该银行研发中心大量第三方研发人员进行驻场工作，传统终端安全管控方式在数据安全保密、网络端口防护等方面的风险问题仍无法完全规避，导致软件关键设计方案、源代码、相关开发文档及过程管理文档等敏感信息存在极大安全隐患。
IT 资源使用情况极度失衡:
该行在新建系统之前需要大量人员投入到开发和测试工作，任务结束后也需及时对资源进行释放，研发中心亟需通过一种新的方式实现资源的弹性分配和回收；
跨地域多分支管理部署难:
驻场人员数量众多、终端类型多样、地理部署分散，甚至存在异地移动研发的场景。此外，研发测试环境部署复杂，且一旦机器遇到软硬件故障需投入较大的人力资源提供运维保障。
信创改革工作已全面启动，麒麟信安云将该行所有研发人员的工作环境、项目文件等全部迁移至云端数据中心，极大保障了开发环境以及核心代码数据的安全。与此同时，麒麟信安云的高可用集群、黄金镜像标准化、一云多芯异构统管等技术特性满足了研发环境对于系统的可靠性以及国产化的适应性等要求。
麒麟信安云在该行研发中心的核心技术应用
(1)黄金镜像
具备快速构建开发环境的关键技术，按照不同的开发环境制作虚拟机模板。对应用户对操作系统分区只有读取的权限，麒麟信安云可提供安全无毒防篡改的桌面计算机环境，与此同时为了保存开发软件环境变量，系统可针对特殊目录及文件进行白名单设计，满足不同开发人员的使用需求。
(2)外设管理
针对 U 盘、打印机、扫描仪、柜外清、签字板、摄像头可进行细粒度的策略管理，实现白名单内设备允许使用，规避数据外泄风险。
(3)录屏审计
系统原生自带录屏审计功能，不需要借助任何第三方软件，且无需在虚拟机安装任何客户端程序，以视频的方式可完整记录虚拟机从开机到关机的全过程，便于信息系统审计。
(4)兼容适配
系统提供第三方对接接口，实现与该行准入系统、域控系统、网管系统等对接，完全符合银行安全保密管理规定。
(5)异构统管
系统支持国产服务器与国际商用服务器异构部署的能力，前端也可同时推送 Windows 及国产操作系统，多个系统间可随意切换使用，提供不同架构的软件开发环境，加速业务上线进程。
麒麟信安云助力该银行打造了更加高效、安全的开发测试环境，外包开发测试长久以来存在的问题迎刃而解，并充分释放该行信息中心运维压力，为该行提速信创改造进程，高质量完成云化转型添翼助力。
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。