中信证券成立较早,在最初的信息化建设中，中信建设了集中式的IT架构。企业的系统是根据不同的核心业务分立而建,属于垂直化的部署。然而,集中式的IT架构已经无法满足现代科技进步和互联网发展带来的业务需求和资源需求。因此,为了推动中信证券的IT架构转型,中信证券借鉴了国内外先进的银行和互联网企业的信息化建设,根据自身特点规划信息化建设。

构建“平台+服务”新型商业模式

在新时期,中信做出了“平台+服务”的创新商业模式转型的决策。在作出转型的决策之后，中信面临的就是如何通过先进的信息技术的使用来帮助建设企业级的服务平台和系统作为新的发展模式的有力支撑。再通过了一番摸索之后，中信做出了IaaS、PaaS、SaaS三层架构金融服务云设计，提供面向不同方向的金融云服务。此外，中信还进行了大数据平台的建设，同时注重安全保障体系的优化，力求完善技术支撑体系，为企业发展持久续航。

中培王老师指出，中信的“平台+服务”的新型商业模式带来了业务系统四个方面的变化: 

1.金融服务云平台

中信证券用了大概三年的时间建设了IaaS、PaaS、SaaS三层架构的云平台。2012年时完成了IaaS层的建设随后的两年里陆续完成了PaaS和SaaS的架设。三层架构的云平台可以提供产品研发、运行支持、数据管理以及多种投资方向上的服务。这个新式的三层构架的全称是“中信证券金融服务云平台”。原本的中信证券的开发模式主要是自给自足,转型后走向社会化生产。中信证券的开发从仅限于自身的IT开发变成了包括厂商的业务需求的开发和客户个性化定制开发在内的多元化开发。

IaaS层是资源整合层。通过资源整合和虚拟化以及异构资源整理提供自动化部署。考虑到性价比以及技术成熟度,中信的IaaS层的底层技术采用了商业套件实现,并没有自主开发。因为采用了商业套件，所以IaaS层可以在较短的时间内实现高成熟度并投入使用，带来效率的明显提升。PaaS层提供了面向开发的服务，分别由Pivotal Cloud Foundry和虚拟桌面服务组成。Cloud Foundry云支持包括语言、运行环境在内的多种不同条件下的云平台和应用服务。无论是什么样的环境，开发人员都可以利用Cloud Foundry云进行快速简捷的应用程序的部署或扩展。它提供了包括JAVA运行环境、MYSQL数据库和Redis在内的服务。而虚拟桌面则是面向高净值客户提供交易的开发环境。Cloud Foundry云是开源平台,拥有活跃的开源社区资源。在SaaS层,业务分为产品、交易、客户、运营、金融信息和公共基础设施服务,为在其上建设投研、托管、私募、众筹、社交化五朵云提供支撑。

而且,在构架平台的过程中,中信证券始终把安全放在第一位,在原有的金融安全体系的基础之上进行改造,加入云计算相关技术,增强风险防控能力。

中心云平台架构

中信目前的IT双模式兼具稳态和敏态,利用平台和应用解决中信证券的信息化发展难题。中信在三层架构上个字采用不同的方法建设：利用商业化的套件构建IaaS层、基于Cloud Foundry云构建PaaS层、而SaaS层通过提供多方面的基础服务,并变成Open API SOA化,为企业进行企业及应用的开发提供良好的平台和环境支撑。目前,中信证券三层架构的云平台已经稳定上线,并取得了相当的收效。

2.大数据平台建设

证券行业对大数据的应用水平有四个等级:

(1)利用数据进行风险管理和客户分析;

(2)完成统一的数据采集和交换;

(3)实现数据集中存储;

(4)构建统一的大数据平台。

目前,中信证券的大数据建设已经步入了第四阶段。由于已经完成了第三阶段的数据全面集中存储，此时的中信证券可以通过集成的数据环境来建设可以对数据进行有效利用的统一的大数据平台。中信的大数据平台到目前为止已经有所突破。中信证券使用了Pivotal Greenplum数据库平台,此平台能够将企业内的各个系统的数据进行集中的分析,目前已经实现了对结构化和非结构化数据的分析和对实时数据的分析处理能力。大数据平台的数据模型每一到两个月就会更新一次，到现在，大数据平台的响应能力已经提升至秒级，实现了跨数量级的提升。

3.BYOD安全保障体系

中信采用的BYOD安全保障体系在原有安全体系的基础上将自带设备办公也包括其中。BYOD安全保障体系不仅包括传统的安全体系所重视的数据的存储以及传输过程的安全保障和企业内部机制的安全保障，还将企业内部的账户与移动设备之间进行绑定,企业内部的权限系统通过多重认证机制实现高度的安全性。

信息化建设小结

平台+服务模式的打造为中信提供了面向不同方向的金融云服务，三层云平台实现提供产品研发、运行支持、数据管理以及多种投资方向上的集成服务，帮助实现多元化开发，适应现代经营的精细化和个性化要求。数据平台的建设则极大地提升了中信后端的数据实时处理能力，形成强大的后台支撑。安全保障体系的建设也实现了企业内部信息和身份管理的高度安全性。

新时期的探索

在2016年之前,中信成功实现了对IaaS+PaaS+SaaS的三层架构云平台的打造,为企业在“平台+服务”的双IT模式的探索之路打下了坚定的基础。在接下来的探索中,中信把目光放在了技术推进提升上,试图通过对大数据、云计算、人工智能等技术推进企业数字化建设。

传统架构和云架构的双模式探索

在中信证券,目前的传统系统仍然没有完成集中,技术体系依旧相对分散,因此在未来的建设中,中信坚持着三大原则:

（1）做新的,不是升级旧的

在涉及到创新技术的平台的建设时,中信选择利用新的技术来构建全新的平台,例如云计算平台,而不是只是简单的利用原有平台做升级改造。要做完全适应未来发展的高新平台。

（2）做连接,不是替代旧的

在涉及到系统建设时,不采用传统信息技术整合所使用的以新系统取代旧系统的方式,而是开放共享和互联互通,在服务上实现连接和共享。旧系统和新应用通过统一的云平台相互联系,实现运作。

（3）做赋能,不是抛弃旧的

在互联网发展带来新业务模式的崛起的同时,并不意味着传统业务的没落。中信的做法是利用云计算、大数据、物联网、移动互联、人工智能和区块链等科技供给助推传统业务转型升级,给予新的发展动力,而不是简单地抛弃旧的业务。

中信证券选择了阿里云作为第一批入驻的服务商之一。阿里云云服务器ECS、云数据库RDS、云数据库Redis、对象存储OSS、消息队列MQ、容器服务Docker、安全等产品与无缝连接、可弹性扩展升级的金融级混合云部署方案作为新的合作时期提供的服务,为中信证券新时期的转型提供了强大的支撑。

在另一方面,阿里云为中信证券带来的还有对已经建成的IaaS和PaaS构架的拓展优化,使其具有先进性和可扩展性。比如阿里云DOCKER服务提供的高级容器引擎在正式推出前被中信采用,帮助云平台构建更优良的运行环境。中培IT常青树专家郭老师认为，中心云平台短时间就成功上线,中信集团利用中信云开发了设计类渠道、生产和管理多方面的集团级应用,帮助提升企业协同运作能力和集成管理能力,大大提升了工作效率。从这里,也可以预见中信云平台为中信证券带来的极具潜力的发展空间。在未来,中信证券会毫无遗力地发展中心云平台,构建企业的信息化未来。

想了解更多IT资讯，请访问中培伟业官网：中培伟业