本報記者 袁元

    近年來，開源軟件呈現(xiàn)爆發(fā)式增長，如何正確使用開源技術并做好風險管理，是企業(yè)IT人員需要面臨的新挑戰(zhàn)。據(jù)中國信通院調(diào)研顯示，2021年我國使用開源技術的企業(yè)占比為88.2%，其中超過90%的金融機構已經(jīng)引入開源軟件。

    金融機構業(yè)務系統(tǒng)在引入開源軟件中，往往存在來源不一、數(shù)據(jù)不清、風險不明、影響不定、修復不易的“五不”難題。對此，恒生電子從金融機構實際需求出發(fā)，結合自身豐富的平臺建設和軟件治理經(jīng)驗，推出金融行業(yè)開源治理解決方案，旨在為金融機構IT運維團隊提供全面的開源治理服務，以實現(xiàn)業(yè)務系統(tǒng)開源組件風險管理。

    據(jù)恒生電子相關人士介紹，本次恒生電子推出的開源治理解決方案，具有中間件服務化、應用數(shù)據(jù)服務化、應用數(shù)據(jù)結構化、高可擴展性、支持虛擬機、容器化雙部署等特性，可以從中間件管理、建立健全應用關聯(lián)關系、健康檢測、風險定位、風險閉環(huán)等角度破解開源技術管理難題。

    恒生電子開源治理解決方案主要由CMDB軟件資產(chǎn)信息配置庫、應用制品庫、Light-Core中間件管理平臺、開源治理平臺及恒生SRE運維服務組成。其中，Light-Core中間件管理平臺提供企業(yè)級中間件服務管理，保障核心中間件同源，中間件可按需定制，如金融業(yè)務中間件、信創(chuàng)中間件等，為不同業(yè)務系統(tǒng)提供安全可靠的中間件服務。

    開源治理平臺則主要面向業(yè)務運維團隊的業(yè)務系統(tǒng)運維人員、中間件維護人員。通過開源治理平臺把業(yè)務系統(tǒng)、應用、組件清單數(shù)據(jù)、中間件數(shù)據(jù)關聯(lián)關系建立起來，并完成風險影響分析、資產(chǎn)拓撲、風險修復閉環(huán)管理等功能，提升業(yè)務系統(tǒng)運維人員、中間件運維人員的效率。

    此外，為保證平臺的安全可控，恒生電子開源治理平臺已實現(xiàn)了國內(nèi)軟硬件基礎廠商的適配兼容，包括華為鯤鵬、中科海光等芯片，麒麟OS、統(tǒng)信UOS、恒生LightOS等操作系統(tǒng)，以及恒生LightDB等數(shù)據(jù)庫。

    恒生電子技術平臺負責人表示，隨著此次解決方案的推出，恒生電子將進一步輸出開源治理能力，助力金融行業(yè)積極應對開源風險，推動金融機構科技創(chuàng)新和數(shù)字化轉型。

（編輯 李波）