1、平安云專業合規安全可靠增值金融云計算平臺介紹平安集團簡介平安集團保險業務平安壽險平安產險平安養老險平安健康險香港產險銀行業務平安銀行平安租賃投資業務平安信托平安證券平安不動產平安資管平安基金陸金所互聯網金融業務平安醫療平安好醫生普惠金融萬家醫療共享平臺平安科技平安金服平安金融科技總市值6700億管理總資產65000億全球上市保險機構排名第1財富500強排名41位福布斯排名16位 中國品牌價值排名第6平安科技 以完善的科技產品體系支持集團業務運營平安科技 以深厚的技術積累打造領先的科技能力010204提供私有云、公有云等服務，并提供聯絡云、消息云、伺客、直播平臺等服務。平安云平安科技是平安集團

2、的高科技內核，具有 28年金融、互聯網、 大數據經驗。 03人臉識別國際LFW最新公布的測試結果，平安科技人臉識別技術以99.8%的識別精度和最低的波動幅度領先國內外等知名公司，居世界第一。人工智能平安“AI+”戰略布局醫療健康，覆蓋疾病預防、健康管理、遠程診斷、中醫診療等場景。大數據通過圖像識別、語音識別、聲紋識別、情緒識別、微表情等技術進行智能化數據 挖掘，建立公共衛生與疾病預測、醫療基金管理與風控、智能化精準醫療以及智 能電子健康檔案四大應用板塊。平安科技 為集團核心戰略提供堅實基礎平安云+大數據大金融資產大醫療健康國際領先的個人金融生活服務供應商金融服務 生態圈醫療服務 生態圈房產服務

3、 生態圈汽車服務 生態圈云市場發展趨勢與現狀 全球 與 國內國家部門的產業政策倡導云計算發展時間部門政策2017年工信部云計算發展三年行動計劃（2017-2019年）提出了未來三年 我國云計算發展的指導思想、基本原則、發展目標、重點任務 和保障措施2016年銀監會銀監會“十三五”意見：面向互聯網場景的重要系統100%遷移入云，其他系統遷移比例不低于60%2015年國務院國務院關于促進云計算創新發展培育信息產業新業態的意見以電子政務為牽引，帶動云計算產業快速發展。以布局優化為目標，實現云計算健康有序發展。2015年國務院國務院關于積極推進“互聯網+”行動的導意見推動工業生產的智能化升級。金融領域

4、實現產品和服務的創新。社會化服務領域，醫療、物流、教育與云計算結合衍生新型業務模式。2010年工信部國家發改委關于做好云計算服務創新發展試點示范工作的通知在北京、上海、深圳、杭州、無錫等五個城市先行開展云計算創新發展試點示范工作。四大新技術發展逐步覆蓋金融業務，云計算的發展為其他 領域提供必要條件區塊鏈大數據人工智能“去中心化”特 性，將節省支付 和結算業務40% 的交易成本2030年人工智能將為全 球經濟貢獻15.7 萬億美元云成為新一代IT基礎設施數據即資產 未來5年，企業間的競爭在數據層面云計 算安全合規彈性擴縮數據集合業務匹配統一標準煙筒式建設資源未充分利用缺少用戶統一視圖業務擴展難傳

5、統IT基礎設施面臨的挑戰和業務需求面臨的挑戰業務需求11平安云包括什么內容特 性架構產品服務行業方案平安云特性專業合規安全持續、滾動的安全治理熟悉金融創新下的安全認證覆蓋不到的安全角 度應行業監管協會邀請 起草金融云規范既有應用經受了監管 和數十家銀行和第三方的審計考驗28年服務全球領先 的綜合金融集團成功實踐金融創新懂金融IT組織體系懂金融IT應用架構懂金融IT服務要求可靠對標先進公有云架構自主可控搭建云平臺豐富內部應用遷移經 驗承載億級用戶穩定運行增值SAAS層：零售、同 業、貸款、征信、金 融產品合作、營銷、 獲客PAAS層：支付、清結算、大數據、社交、通信平安云自主研發建成金融行業最大

6、規模云平臺是集團核心業務、傳統金融、醫療行業的堅實支撐，已獲多項專利平安云技術優勢分鐘級應用部署 一天上線一家銀行動態擴容支持海量存儲 與高并發計算多層次金融級別 安全治理符合一行三會監管17全方位 金融場 景覆蓋 SAAS清算支付同業交易風控簽約催收權債金融業 務通用 組件 BPAASBI征信賬戶客服展業渠道AI金融云 平臺服 務 IPAAS金融云 基礎平 臺 IAAS投資證券保險銀行信貸云資金云投資云銷售云城市一賬通保險云銀行一賬通數據庫服務CDN平臺大數據平臺區塊鏈平臺容器計算平臺中間件部署平臺金融云產品服務全方位覆蓋金融業務場景，提供多層次一站式解決方案與增值服務，滿足客戶多樣化PAA

7、S公共服務監控平臺 運維平臺 安全防護計算IAAS存儲網絡多地多中心合規金融機房金融專線業務 服務IT服務高可用 分布式 彈性計 算IT環境 快速自 助化部 署數據安全金融合規多版 本快 速部 署輕量 級快 速計 算實時大 數據交 換與分 析動態 網絡 加速數據倉庫企業大數據平臺 星云大數據平臺 主賬戶通訊云伺客 直播云 社交云 聯絡云AI一帳通展業寶渠道聯盟人臉識別 聲紋識別 智能語音特 性架構產品服務行業方案定位：互聯網+北方互聯網數據中心定位：傳統金融DR定位：互聯網+定位：傳統金融定位：傳統金融LDR“多地多中心”多站點布局，為傳統金融、互聯網金融系統提供生產、開發、測試和災備環境上海

8、骨干網絡北京深圳滿足國際最高Tier4等級的設計和建造標準通過“一行三會”的檢 查認可可用率99.99%最高的金融安全級別傳統金融：二地三中心互聯網：異地多中心應用系統實現“異地雙活”部署已接入集團內十數家公司業務系統融合傳統金融與互聯網深圳生產中心深圳同城災備中心上海互聯網數據中心上海異地災備中心平安云堅持技術自主可控路線總體架構和開源組件本地盤、SAN、NAS、VSANESXi1ESXi2ESXiN云門戶智能運維平臺KVM1KVM2KVMN本地盤、Ceph、NAS傳統架構vCenterCloudstackNeutronDB安全大數據物理機Kubernetes容器CloudBoot信息收集信

9、息分析 看板告警 智能處理增值服務NF服務Fabric服務平安云采用多可用域架構，保證底層環境的高可用與健壯性可用區 1可用區 2網絡主 機存 儲使用多可用區架構，結合關聯 性組，提高資源可用性和健壯 性每個可用區建立在獨立的物 理主機、存儲設備、網絡設 備資源池之上，各資源池自 身實現第一層高可用。同一數據中心的不同可用區 不會混用硬件資源池，當一 個可用區上出現可用性故障 時，在另一可用區上的服務 不會受到任何影響，實現第 二層高可用。同一可用區的多臺云主機可 創建關聯性組，確保其部署 在同一可用區的不同物理機 上關聯性組關聯性組平安云CDN網絡提供高性能、云防護一站式解決方案平安自主CD

10、N特性自助化操作覆蓋范圍廣訪問速度快安全性高精準調度豐富的統計報表全面的質量監控Web應用場景門戶網站設計網站動漫網站聊天工具大文件下載等點播應用場景移動短視頻新媒體點播加速泛娛樂點播加速在線教育點播加速直播應用場景秀場直播游戲直播體育直播泛娛樂直播事件直播移動戶外直播VR全景直播特 性 架 構產品服務行業方案云計算云主機 容器服務 裸機服務云存儲云磁盤 塊存儲 對象存儲云備份云網絡虛擬私有網絡 負載均衡 彈性外網 高速通道 融合CDN云數據庫關系型數據庫NoSQL數據庫24全面的產品系列自主可控，掌握核心的技術框架完善的配套組建成本效率可靠彈性按需付費，計費透明； 成本節約標準云主機秒級創建

11、基礎環境+應用環境分鐘級 創建支持突發性業務高峰，臨 時采購資源、即時釋放資 源；支持多服務場景運行可用率99.95%以上， 已經被多家集團內外客戶選 擇使用其他云部署 彈性文件 關聯性組 腳本推送身份管理服務目錄云門戶產品訂購計費/賬單資源管理公共服務監控部署安全日志從技術普及性、可維護性、穩定性、技術前景方面考慮，并對多種技術的融合進行驗證與調優 云平臺堅持自主可控、核心技術不依賴外部廠商，為提供安全可靠的云服務提供前提條件。服務定制化解決方案；用戶需求快速響應，提供高粘度客戶服務平安云IAAS層產品基礎資源監控：主機性能、存儲容量/IO網絡流量、數據庫負載平安云監控：涵蓋多維度的整體監控

12、解決方案，滿足用戶Iass、Pass、Sass不同層面業務需求APP性 能 監 控IAAS層 監 控業 務 運 營 監 控平 臺 狀 態 監 控 ： CDN、容器、負載均衡 云安全、VPC、防火墻監控大盤展示性 能數據查詢告警 查詢功能告警策 略自定義提供接口，支持二次開發深度監控：Procedure、Http/https/TCP/UDPAlarm、Log、APIIaaS層輔助展示： 中間件、數據庫、OS 日志端到端系統全面檢測 監控展示管理算法分析、趨勢發現 動態基線預警業務系統監控：終端設備、業務活動追蹤 網絡報文、嵌碼監控應用拓撲鉆取APP訪問過程性能數據HybridAPP應用監測 主機

13、維度性能分析 自定義監控展示篩選 自動報告WebView：時效監控，包括http頁面加載、DNS/DOM解析、TCP建連、服務響應、頁面渲染等網絡請求：多維度響應時間，包括域名、主機、視圖、地域、運營商、app版本等請求錯誤監控：包括http、網絡、主機、地域、制定用戶崩潰監控(ios/Java/NDK)ANRANR統計、trace、堆棧分 析卡頓卡頓統計、堆棧分析監控內容實現功能網絡安全VPN接入防DDoS攻擊， 入侵檢 測防御DMZ區租戶/VPC#1DFWHIDS云主機ECSDFWHIDS云主機ECS訪 問 控 制租戶/VPC#2租戶/VPC#3租戶/VPC#4防DDoSIDSIPSVPN

14、接入云管區公共資源區計算資源區賬號統一認證授權審計、堡壘機、操作日志審計供應商流量接入租戶安全防火墻分區域隔離分布式虛擬防火墻租戶VPC隔離訪問控制操作審計服務主機入侵檢測防護服務（HIDS）基礎架構安全服務區域相互隔離賬號統一認證授權審計堡壘機，操作日志審計平安云IaaS層安全管控實現網絡、租戶、基礎架構層的三重保障SFPTR平安云運維管理平臺AlphaOps特 性 架 構產品服務行業方案29保險云業務場景業務全托+自有IDC接入支持高并發場景業務爆發式增長時業務需 求;“雙十一”“雙十二” 促銷從網絡、主機、數據、應用等多層次上，實現安全防范與治理解決方案：IaaS+大數據平臺/人臉識 別

15、(PaaS)+保險云（SaaS）客戶收益業務快速上線彈性擴縮降低成本，提高盈利降低安全風險投資/銀行云業務場景快速開辟互聯網直銷銀行業 務或互聯網私募基金量化資 管平臺F2F2C模式：對接多家銀行，提供直銷銀行一站式服務多環境、上百家多租戶、共享與專享環境多維度監控解決方案IaaS+主賬戶平臺（PaaS）+資金云/信貸云（SaaS）客戶收益金融牌照、金融合規引流，快速批量獲客支持多種支付方式，多業務 互通，實現銀行、基金、證 券、第三方支付等“主賬戶” 數據共享應用服務商專注于業務開展快速擴容醫療云業務場景海量影像數據管理區域衛生平臺/醫聯體多層次的安全防范與治理解決方案IaaS+大數據平臺/

16、人臉識別（PaaS）+健康云/云診所（SaaS）客戶收益數據融合，資源共享閃電部署，彈性擴容降低成本高可用證券云業務場景第三方的交易系統對接支持高頻交易征信防欺詐解決方案：IaaS+大數據平臺(PaaS)+證券云（SaaS）客戶收益調用平安證券接口，獲得券商資質4A用戶認證降低證券交易風險，實現信息驅動型監管金融醫療場景實戰方案增值服務提供多種數據存儲、備份、歸檔的方案對投保理賠等業務的WEB和APP端查詢提供計算資源提供大數據服務服務運維IDC機房滿足Tier3+和國家最高標準A類機房要求云主機SLA99.95%，數據持久性SLA 99.9999%服務提供7*24快速響應服務監管合規云中心場

17、地級別同時滿足Tier3+和國家最高標準A類 機房要求業務連續同城多活，三地六中心架構，提供安全防護的同時實現 客戶業務穩定連續運行保險行業解決方案業務全托+ 自有IDC接 入銀行增值服務可擴展的分布式架構，安全 ，合規 ，增值，專業提升PB級數據處理效率，降低數據的管理及運維成本支持自有數據中心，第三方渠道接入，靈活部署監管合規IDC機房滿足Tier3+和國家最高標準A類機房要求云主機SLA99.95%，數據持久性SLA 99.9999%服務提供7*24 90秒快速響應業務連續同城多活，三地六中心架構，提供安全防護的同時保證 客戶業務穩定連續運行銀行行業解決方案監管合規， 同城多活快速交付資

18、源按需申請，動態擴容，提高交付時效安全合規架構方案及產品滿足證監會監管要求，各項交易均符合安全審計租戶獨立VPC，網絡隔離，提高安全性混合云架構高速通道（專線）或VPN連接用戶IDC與平安云 ，形成混合云架構業務在平安云與用戶IDC間無差異化部署，資源按需彈性伸縮，降低單位成本網絡訪問請求，部分負載至平安云端投資行業解決方案證券、基金、 期貨、信托、 理財等提供靈活的混合云方案深度理解互聯網金融行業對云計算的業務需求和應用場景，以多種云計算形態構建敏捷型混合云方案，滿足該行業需求提供互聯網金融行業災備方案提供多地可用區，滿足互聯網金融對兩地三中心容災，提供云 災備規劃、實施交付和災備演練的整體

19、方案和服務符合互聯網金融行業“安全合規”多年金融IT行業服務經驗，世界50強級別客戶運維支撐演練的整體方案和服務提供CDN加速服務，改善用戶體驗，最低限度減少軟件迭代帶 來的客戶流失互聯網金融行業解決方案專業服務P2P、第三 方支付、眾 籌、金融網 銷等賬戶安全DDos防護，IDS等安全服務實現賬戶安全和交易安全大數據分析利用開源大數據生態系統，如Hadoop、mapreduce、Spark等 為用戶提供集群、作業、數據等管理的一站式大數據處理分析服 務CDN+ELB快速接入解決網絡通道中最后一公里的訴求，讓客戶無感知接入系統， 提升用戶體驗，均衡鏈路負載醫療行業解決方案深度整合與其他平安金融云產品深度整合，