12月9日，國內領先的數字化研究與咨詢機構愛分析發布了《2022愛分析·中國運維最佳實踐案例大獎》。鼎茂科技為上銀基金管理有限公司（以下簡稱：上銀基金）實施部署的“日志審計管理能力平臺“入選。
愛分析指出：隨著數字化轉型加速，企業信息化系統規模不斷地擴大，IT運維對象規?；卦鲩L，使企業對系統穩定和性能的需求不斷地提升，也對運維能力也提出了更高的要求。
作為對系統可用性、安全性要求都更高的基金行業來說，除了面臨上述技術壓力外，還受到更為嚴格的行業監管——包括日益迫切的信息系統審計和內控要求、信息安全等級保護要求等。因此，在基金行業的運維場景中，日志審計就成為了至關重要的環節，不僅需要包含技術范疇中的：日志統一采集、解析治理、分析挖掘等功能，也要包含管理范疇的合規審計功能。同時，在智能運維發展的趨勢下，日志審計平臺及其他指標等數據的一體化治理和分析，為全面實現AIOps奠定了高質量的數據基礎。
目前基金行業使用的日志分析與審計工具普遍為國外相關的大數據產品，而在金融信創要求越來越高的背景下，企業既要建立一個滿足海量日志的統一收集與高效管理工具，又要符合國產化與安全合規標準的日志平臺。因此，會面臨以下挑戰：
金融信創適配
傳統數據分析平臺都是基于x86架構下的數據處理能力，切換到信創環境下，需滿足國產芯片、操作系統、數據庫等相關組件的適配。
數據類型繁多
企業IT系統中，設備種類繁多，日志信息存儲格式、字段含義、通信協議差異較大。
原始日志量大
海量原始日志數據采集、傳輸、存儲和分析對平臺的穩定性、可靠性及合理性要求極高。
數據分析困難
基于業務視角，企業需要將不同維度的日志（網絡、主機、終端、服務器、中間件和應用操作等）進行橫向及多維關聯分析。
鼎茂科技為上銀基金部署實施的基于鼎茂標準化日志分析與審計平臺Di-Logger的“日志審計管理能力平臺“，除了具備機器數據治理技術，還具備結合了等保合規標準的算法分析技術，快速建立起日志審計管理能力。同時，鼎茂科技將多年在金融領域的運維管理經驗注入平臺中，形成多個開箱即用的管理場景，助力上銀基金輕松應對海量的日志和指標的分析與審計管理。通過日志審計管理能力平臺，上銀基金實現了全面可視化的合規態勢掌控，在提升日志審計管理能力的同時，也最大限度地保證了核心系統的高穩定性、可交互性和可擴展性，確保了核心業務正常有序進行。
通過具有一鍵式部署方式的日志審計平臺，上銀基金可方便快捷地對相關硬件設備及核心軟件中原始日志進行采集、存儲、索引和應用。同時，在日志管理的基礎上，日志審計平臺綜合了漏洞掃描系統和資產管理系統的數據，并進行安全事件的關聯分析、告警展現，從而實現了基于等保2.0的安全事件集中監測。
全面的日志采集
針對不同類型的數據源，全面采取基于設備本身產生的本地型日志。
日志審計記錄的規范化
實現對采集的各種設備日志進行歸一化處理，提取審計記錄完整信息，為后續安全審計和關聯分析提供依據。
基于策略的日志過濾、歸并
面對海量原始日志，按照相關策略進行過濾和歸并，減輕日志數據傳輸壓力和存儲壓力。
多維關聯分析
對于來自各個資源的日志信息，提供面向系統用戶、特定行為及設備角度的多維關聯分析功能。
日志傳輸和存儲
對采集后的日志實現傳輸帶寬控制和傳輸加密；確保原始日志信息在長期存儲下的完整性、保密性、安全性。
滿足與數據分析平臺的集成能力
可作為數據分析平臺的數據源，按照統一數據模型提供用戶訪問和操作行為等日志信息。
鼎茂科技為上銀基金部署的“日志審計管理能力平臺”獲得國內領先的數字化研究機構-愛分析的充分肯定。愛分析認為：鼎茂科技借助大數據和人工智能技術，不僅幫助上銀基金實現了合規要求與技術監控指標體系的結合，也為基金行業信息系統的安全穩定運行提供了極具參考價值的行業案例。同時，愛分析也期待鼎茂科技能為金融行業奉獻更多可學習可借鑒的落地實踐案例。
