應用場景
湖南三湘銀行股份有限公司（簡稱“三湘銀行”）是中部地區首家、全國第八家開業的民營銀行。三湘銀行以“做一流的數智銀行”為愿景，堅持“規模服從效益，效益服從風險，經營服從監管”的經營理念，堅持“數字化、在線化、自動化、智能化”的發展道路，將三湘銀行打造成為科技驅動的銀行，敢闖新路、敢于突破、敢于勝利的特色銀行，一流的數智銀行，接地氣、受老百姓喜歡的銀行，最具凝聚力的員工家園。三湘銀行已建成各種特色金融系統服務實體經濟，緩解產業鏈小微企業和普羅大眾融資慢、融資難、融資貴的問題。
當前三湘銀行已將業務系統全部遷移到x86架構的本地私有云平臺（基于VMware虛擬化平臺），存在大量業務系統運行在CentOS 7.6版本的操作系統上，部分業務系統運行在Redhat 6/7不同版本的商業發行版本上，極少量業務系統運行在Oracle Linux系統上。三湘銀行急需一種安全、穩定、長期維護的基于國內根社區開發的國產操作系統版本。
業務挑戰
1、海量數據處理
三湘銀行業務系統涉及海量數據處理，包括客戶信息、交易記錄、貸款申請、風險評估等多方面的數據。為了高效處理這些海量數據，銀行業務系統采用大數據技術和高性能計算平臺，以確保數據的安全性、完整性和可靠性。同時，銀行業務系統也需要具備強大的實時處理能力，以滿足客戶快速的交易需求，保障資金安全和交易穩定。因此，支撐海量數據處理的服務器操作系統是銀行業務運營的重要基礎，也是銀行數字化轉型的關鍵環節。
2、復雜的業務流程和系統集成
銀行的業務流程通常是非常復雜的，包括開戶、存款、貸款、結算、理財、投資、外匯交易等多個環節。這些業務流程需要涉及到多個系統，如客戶關系管理系統、核心銀行系統、風險管理系統、支付結算系統等。銀行對不同系統進行集成，以實現不同系統之間的數據共享和業務協同。操作系統需要能夠支持各種業務流程和系統集成，以實現多方面的業務需求和協同工作。
3、數據保護和隱私
為了保障銀行業務系統的穩定和安全，防范各類風險，確保客戶的個人信息和財務數據得到妥善保護。銀行在數據保護和隱私方面對操作系統提出了高要求，包括數據加密和訪問控制、安全漏洞防范、合規法規要求、審計和監控功能等方面的挑戰。
麒麟信安解決方案
麒麟信安助力三湘銀行在自主創新上實現突破，基于國內openEuler社區打造的麒麟信安服務器操作系統讓三湘銀行的業務發展實現了質的變化。麒麟信安攜手openEuler社區，對如何完成三湘銀行業務系統的自主創新、兼容適配、遷移替換等問題進行了深入的探索分析和方案優化。
基于麒麟信安服務器操作系統和國內外數據庫、中間件打造互聯網金融平臺，與各云平臺及容器云服務商深度適配，實現多云協同，可以為業務系統提供充分廣泛的算力支撐與加速能力。
針對三湘銀行的業務系統情況和系統運行環境，麒麟信安自研了一站式系統遷移平臺C2K。C2K可以支持將三湘銀行現有生產環境中部署的RedHat操作系統、CentOS 操作系統遷移至麒麟信安操作系統，滿足原地升級遷移和適配遷移的遷移需求。
三湘銀行對麒麟信安服務器操作系統提出了更高的安全標準，麒麟信安在多種內核安全方面進行增強和優化，尤其是結構化保護級安全內核和實體一體化的強制訪問控制機制，結合openEuler社區的持續版本更新，麒麟信安對安全漏洞進行及時修復，增強了三湘銀行業務系統的安全性。
客戶價值
1.麒麟信安服務器操作系統在三湘銀行業務系統的自主創新上可以有效降低了三湘銀行特色金融服務的信息化投資，將國外系統平滑遷移為國產商業版操作系統，夯實了三湘銀行IT信息化系統的安全底座，為金融行業自主創新推廣提供了可借鑒的技術路線。
2.麒麟信安服務器操作系統對系統內核、進程調度、內存拷貝、網絡通信、安全組件、集中運維等做了深度定制與性能調優，組件方案更先進、并發性能更優、業務交互更安全，并形成具有自主知識產權的增值產品：高可用集群管理系統、存儲多路徑系統、高可用冗余網絡系統、集中運維系統等，為三湘銀行提供低成本、高效率的基礎軟件自主創新升級改造方案，提升運維效率、促進平滑替換。
