《華為云&中國信通院:2024中小銀行上云趨勢研究分析報告(38頁).pdf》由會員分享,可在線閱讀,更多相關《華為云&中國信通院:2024中小銀行上云趨勢研究分析報告(38頁).pdf(38頁珍藏版)》請在三個皮匠報告上搜索。
1、中小銀行上云趨勢研究分析報告前言隨著信息技術的迅猛發展和金融行業的深刻變革,云計算作為一種靈活、高效、安全的信息技術解決方案,逐漸成為各行各業轉型升級的重要選擇。中小銀行作為金融體系的重要組成部分,其在數字化轉型中面臨著前所未有的機遇和挑戰。本報告通過調研 50 家中小銀行并對其中 7 家進行深入訪談,研究中小銀行上云趨勢,深刻剖析中小銀行上云現狀、面臨的問題以及未來發展的方向,旨在加速中小銀行上云進程,助力產業發展。目錄一、中小銀行云發展歷程.1(一)中小銀行概況分析.1(二)銀行業云計算架構演進.1(三)中小銀行上云政策解讀.3二、中小銀行上云現狀分析.6(一)調研方式.6(二)中小銀行云
2、市場情況.6(三)中小銀行云改造分化差異較大.13三、中小銀行上云面臨的困難與挑戰.18(一)中小銀行云改造整體速度放緩.18(二)云上業務的安全合規成為中小銀行上云痛難點.20四、中小銀行上云趨勢與展望.22(一)政策支持與市場需求雙向驅動中小銀行上云.22(二)銀行業用云上云呈階梯狀分布,中小銀行成影響上云進程關鍵.23(三)自主創新成為中小銀行上云安全關注重點.24(四)金融行業云/團體云或成中小銀行上云新選擇.25(五)AI 大模型結合云業務,助力中小銀行用云上云.27附錄 中小銀行上云典型案例.29(一)上海銀行新一代云上數據倉庫建設項目.29(二)昆山農商銀行分布式云平臺項目.31
3、1一、中小銀行云發展歷程(一)中小銀行概況分析中小銀行即中小商業銀行,一般以銀行資產額為標準從而界定銀行大小。本報告將國有大型商業銀行、股份制商業銀行以外的其他銀行視為中小銀行,主要包括城市商業銀行、民營銀行、農村商業銀行、農村信用社等銀行業機構。根據國家金融監督管理總局最新公開的銀行業金融機構法人名單顯示,截至 2024 年 06 月,全國共有商業銀行 3936 家,其中中小銀行 3918 家,占商業銀行的 99.5%。根據國家金融監督管理總局統計數據,2024 年第二季度中小商業銀行總資產占商業銀行總資產的 30%(如圖 1 所示),在國家經濟中扮演著重要角色。中小銀行發展情況對銀行業整體
4、發展有著重要的意義。來源:國家金融監督管理總局圖 1 2024 年第二季度商業銀行總資產占比情況(二)銀行業云計算架構演進隨著銀行業務和云計算技術的不斷發展,銀行業云計算架構大體經歷了單體架構、集成云架構和云原生架構三個階段,整體朝著為銀2行業務提供更便利的服務方向演進。1.1.單體架構階段單體架構階段在 IT 架構的演變過程中,單體架構階段幾乎是國內每家銀行都必經的階段。在這個階段,銀行的業務種類和信息系統相對單一,涉及核心、交易、網銀、手機銀行和管理等業務系統運行環境的小型機和服務器數量不多,隨著機構業務的迅速發展,銀行采購大量 Power小型機和 X86 服務器,這些設備隨著業務系統建設
5、項目購買,煙囪式的供給,高配低用、專機專用、資源孤島的情況普遍存在,而一些迫切需要資源擴容的系統卻沒辦法第一時間得到滿足??傮w來看,整體設備 CPU、內存等資源使用率非常低,單機的性能也逐漸無法支撐業務應用的需求,資源供給周期的增長也導致上線投產的風險大大增加。因此,資源的整合分享、單機性能的提升和資源的快速供給與部署成為該階段亟需解決的問題。2.2.混合云架構階段混合云架構階段在單體架構階段的困難導向下,銀行開始引入虛擬化技術,朝著預留設備資源池、分布式部署資源節點和建設納管異構資源的混合云架構階段發展。在該階段下,散沙式的虛擬化資源池只能是架構轉型過程中的“臨時中轉站”,同構虛擬資源池云化
6、、異構多云管控統一化,多云軟硬件編排自動化的混合云架構才是最終“目的地”。一方面,混合云架構混合多個云平臺以提供一個協調的服務集合,并利用不同云計算平臺的不同優勢為一個或多個業務功能提供服務。另一方面,通過混合云架構能夠體驗不同平臺的資源,這些資源之間不會相3互排斥,可以引入專門的“聚合”接口以在一個或多個平臺上實現優化和統一的體驗。集合云架構實現了軟硬件資源異構共存、軟硬件編排模板的統一和規范化落地,提升了資源的自動化部署效率并降低了人工運維的成本。3.3.云原生架構階段云原生架構階段然而,隨著業務進一步變革和完善,業務需求日漸豐富、迭代速度不斷加快,銀行業的數字化轉型需要有更為成熟的 IT
7、 架構、敏捷交付流程和技術風險保障機制做支撐,在這樣的背景下,云計算不再只是解決業務對資源的快速響應和彈性擴展需求,其中更多面向業務的先進技術進一步下沉到云計算基礎設施中,云計算架構正式進入云原生架構階段。該階段下,應用原生被設計為在云上以最佳方式運行,充分發揮云的優勢,包括了微服務、DevOps、持續集成部署、容器、高可靠、高彈性、易擴展等領先的概念和特性。以微服務體系下的服務治理為例,在云原生架構下,SDK 和應用代碼從原來高度耦合的混合進程,通過服務網格拆解為獨立進程并旁掛部署,服務治理能力下沉到云計算基礎設施。云原生架構不僅能最大限度地縮短新業務產品的研發與投產時間,快速響應客戶需求,
8、還能保證在更新和維護應用及軟硬件系統時不對用戶體驗產生負面影響,保障業務的連續性。(三)中小銀行上云政策解讀一系列政策的出臺,明確了國家在銀行業云計算發展方面的戰略引導和監管框架,強調云計算作為推動銀行業數字化轉型的核心技術4之一的重要性。近年來,中國人民銀行、國家發展改革委、中央網信辦、國家金融監督管理總局等監管部門陸續出臺銀行業云計算發展的指導意見,從應用要求、數字化轉型等方面為銀行機構使用云計算技術指明了方向:一是明確對云計算安全技術的研究與應用的要求,強調數據存儲、處理等方面的安全性。二是強調云計算在銀行領域的實際應用,要求銀行業合理布局云計算,并提出加速信息系統向分布式架構轉型、培育
9、有價值金融場景等具體目標。三是對銀行機構提出了云計算技術在銀行業數字化轉型中的作用和應用要求,包括推動普惠性“上云用數賦智”服務、降低技術和資金壁壘,以及深化數字化轉型服務等,為中小銀行上云提供指導??傮w而言,這些政策文件構建了一個清晰的政策框架,有利于促使中小銀行更積極地采用云計算技術,加速數字化轉型,從而促進金融服務更加安全、高效、創新。表 1 中小銀行上云相關政策(部分)時間政策文件名稱重點內容2021 年 3 月中華人民共和國國民經濟和社會發展第十四個五年規劃和 2035 年遠景目標綱要加快推動數字產業化:培育壯大人工智能、大數據、區塊鏈、云計算、網絡安全等新興數字產業,提升通信設備、
10、核心電子元器件、關鍵軟件等產業水平。2021 年 6 月金融云備案管理辦法(試行)征求意見稿任何機構和個人未經備案不得從事或變相從事金融業云服務業務,金融機構不得使用未經備案的金融云產品。2021 年 11 月“十四五”軟件和信息技術服務業發展規劃加快超大規模分布式存儲、彈性計算、虛擬隔離、異構資源調度等技術研5發,加速云操作系統選代升級,布局下一代云計算軟件體系。鼓勵企業構建高性能云平臺,優化公有云、行業專有云、區域混合云平臺布局。提升云安全水平和智能云服務能力。2022 年 1 月關于銀行業保險業數字化轉型的指導意見推進基礎設施虛擬化、云化管理。建立對信息科技資源全方位覆蓋的統一監控平臺。
11、2022 年 1 月金融科技發展規劃(2022-2025)加快云計算技術規范應用,穩妥推進信息系統向多節點并行運行、數據分布存儲、動態負載均衡的分布式架構轉型,為金融業務提供跨地域數據中心資源高效管理、彈性供給云網聯動、多地多活部署能力,實現敏態與穩態雙模并存、分布式與集中式互相融合。2022 年 1 月金融標準化“十四五”發展規劃要求合理布局云計算,引導金融機構探索云計算解決方案,構建集中式與分布式協調發展的信息基礎設施架構,強化云計算安全技術研究與應用。2023 年 4 月關于推進 IPv6 技術演進和應用創新發展的實施意見鼓勵推動 IPv6 與云計算等技術的融合創新,促進云計算和網絡協同
12、發展。2023 年 10 月算力基礎設施高質量發展行動計劃推動以云服務方式整合算力資源,充分發揮云計算資源彈性調度優勢。2024 年 1 月云計算綜合標準化體系建設指南明確優先制定云計算創新技術產品、新型服務應用和重要缺失領域的關鍵標準。2024 年 11 月中小企業數字化賦能專項行動方案(20252027)該行動方案明確了未來三年推動中小企業數字化轉型的主要思路和重點任務。來源:根據公開資料整理6二、中小銀行上云現狀分析(一)調研方式本次調研報告采用問卷調查與訪談相結合的方式,共收到有效問卷 50 份,訪談中小銀行 7 家。(二)中小銀行云市場情況1.1.中小銀行云服務滲透率與投入趨勢分析中
13、小銀行云服務滲透率與投入趨勢分析1.11.1 中小銀行云服務滲透率中小銀行云服務滲透率中小銀行云服務滲透率高達中小銀行云服務滲透率高達 84%84%,在云計算部署方面呈現出積極在云計算部署方面呈現出積極的趨勢的趨勢,顯示出了良好的發展勢頭顯示出了良好的發展勢頭。這表明中小銀行在追求業務效率提升和數字化轉型方面的積極態度,高滲透率進一步突顯了云計算已經成為金融業務升級和創新的關鍵推動力。圖 2 中小銀行云服務滲透率尚未采用云服務的中小銀行機構中尚未采用云服務的中小銀行機構中,超六成表示有上云計劃超六成表示有上云計劃,市市場需求增速預期良好。場需求增速預期良好。對于未使用云計算的中小銀行,調查顯示
14、,62.5%機構表示已有上云計劃,將把業務遷移到云端。中小銀行云市場發展前景廣闊,云計算在提高靈活性、降低成本以及推動創新方面7擁有巨大潛力,各中小銀行正在積極規劃和實施相應的云計算策略。圖 3 尚未上云中小銀行未來計劃上云情況對于尚未上云的中小銀行對于尚未上云的中小銀行,上云安全性和穩定性是影響其上云的上云安全性和穩定性是影響其上云的兩個主要因素兩個主要因素。調研數據顯示,安全性因素占未上云考慮因素的30.8%,同時有 23.1%的中小銀行關注云服務穩定性問題。其他因素還包括兼容性(19.2%)、應用服務能力(15.4%)、數據服務能力(7.7%)和私有云成本高(3.8%)。圖 4 未上云考
15、慮因素1.21.2 中小銀行云服務投入趨勢分析中小銀行云服務投入趨勢分析近三年中小銀行云服務投入仍呈上升趨勢近三年中小銀行云服務投入仍呈上升趨勢,相較前幾年增速放緩,相較前幾年增速放緩,8由全面投入轉向更注重效益的精準投入由全面投入轉向更注重效益的精準投入。調研分析表示,中小銀行逐漸認識到云服務在提高業務效率、降低成本、增強競爭力等方面的價值,持續增強公司云服務領域投入。云服務投入增速由云服務投入增速由 21-2221-22 年年的的139.46%139.46%大幅減緩到了大幅減緩到了 22-2322-23 年的年的 10.57%10.57%。分析表示,在初期階段中小銀行著重于建設基礎云、基礎
16、設施和系統大規模上云,對云服務的投入增長較快;而到了后期,進入了更為穩定的使用和優化階段,選擇更具上云價值的系統上云成為云發展共識,云服務投入增速趨于平穩。圖 5 2021-2023 年中小銀行上云部分總投入中位數(萬元)2.2.中小銀行云原生應用現狀分析中小銀行云原生應用現狀分析相較于彈性擴展方面的優勢,云原生架構在速度快(開發、部署、交付等)方面的優勢更受認可,也因此受到中小銀行青睞。據調查數據顯示,未上云的中小銀行中,75%認為云原生架構在速度方面具有顯著優勢;在已上云的中小銀行中,對于云原生業務架構速度的認可度更高,占比達到了 92.7%,相較于未上云的中小銀行,其對云原生速度優勢的評
17、價更為顯著。速度快方面的優勢主要體現在速度快方面的優勢主要體現在敏捷開發敏捷開發、DevOpsDevOps,以及彈性伸縮以及彈性伸縮、容器化容器化、微服務架構等多方面特微服務架構等多方面特9征的應用。征的應用。據調查數據顯示,已上云的中小銀行中,73.2%認為云原生業務架構在彈性擴展方面具有優勢,未上云的中小銀行中,有 75%表示認同。彈性擴展方面的優勢主要體現在通過容器、微服務、自動化部署與運維、資源動態調整等特征,能夠靈活、高效地根據實時負載需求進行資源規模的自動調整。部分中小銀行表示云原生架構還在標準化和易于維護升級方面存在優勢。圖 6 已上云和未上云機構對云原生優勢看法超四成機構超四成
18、機構 20232023 年對云原生的投入占年對云原生的投入占 ITIT 總投入的總投入的 1%-10%1%-10%,中,中小銀行對云原生服務應用程度存在明顯差異。小銀行對云原生服務應用程度存在明顯差異。調研數據顯示,2023年,19.2%的中小銀行沒有云原生服務投入;同時,23.1%的機構投入較低(1%以下),還在初步探索階段;42.3%的機構投入在 1%-10%范圍內,中小銀行整體對云原生有一定的認知和采用;15.4%的機構投入在 10%以上,最高達到了 40%。分析表示,一部分機構在深度應用云原生技術,并更為積極地推進數字化轉型。10圖 7 2023 年中小銀行云原生投入占 IT 總投入分
19、布近三年近三年 3/43/4 的機構持續加大對云原生技術的投入的機構持續加大對云原生技術的投入,中小銀行開始中小銀行開始積極推進云原生服務應用。積極推進云原生服務應用。調研數據顯示,在過去三年中,75%的中小銀行云原生投入呈上升趨勢,表明機構敏銳地認識到云原生技術在提高業務效率、創新服務、降低成本方面的優勢,普遍加大了對云原生技術的投入力度,推動業務的數字化轉型。另外,25%的機構投入趨于平穩,一方面部分機構并沒有開始部署云原生服務,另一方面部分機構已經建立相對成熟的云原生基礎設施,此階段更注重維護和優化,以確保系統的穩定性和性能。圖 8 中小銀行近三年云原生投入變化趨勢分布中小銀行規模積極影
20、響公司云計算投入額。中小銀行規模積極影響公司云計算投入額。數據分析結果表示,11中小銀行人員規模與云計算投入存在顯著正相關關系。分析表示,一方面,業務規模的擴大驅動了對云計算資源的需求;另一方面,云計算的靈活性和可擴展性能夠更好地支持規模不斷增大的業務運營,從而提高效率、降低成本。3.3.中小銀行云服務廠商競爭格局分析中小銀行云服務廠商競爭格局分析我國金融云市場形成了以綜合型云廠商、產品型云廠商、傳我國金融云市場形成了以綜合型云廠商、產品型云廠商、傳統統ITIT 服務商、金融科技子公司為主的市場競爭格局。服務商、金融科技子公司為主的市場競爭格局。綜合型云廠商代表企業有華為云、阿里云、騰訊云等,
21、以全棧技術和解決方案服務為核心,提供全面的云計算服務,但其服務傾向整包式,定制化水平有待提升。產品型云廠商包括 ZStack、飛虎互動、百融云創等,專注金融行業細分業務需求,提供 IaaS、PaaS、SaaS 等產品或服務,其產品精細化、定制化水平較高,但整體服務生態相對不完整。傳統IT 服務商有中科軟科技、宇信科技、中電金信等,其憑借傳統金融業務數字化轉型經驗,在服務深度上有較大優勢,但大規模云服務經驗較少。金融科技子公司包括平安金融云、招銀云創、建信金科等,作為金融機構旗下的科技子公司,充分了解行業供給端與需求端情況,但在定制化能力和對外輸出能力上存在一定限制。華為云華為云、阿里云阿里云、
22、和騰訊云為中小銀行合作的主流云服務提供商和騰訊云為中小銀行合作的主流云服務提供商。合作比例方面,阿里云占 38.1%,華為云和騰訊云占比分別達到 28.6%和 23.8%。12圖 9 中小銀行云服務商合作情況在未來服務商選擇方面在未來服務商選擇方面,中小銀行展現了對多個云服務提供商的中小銀行展現了對多個云服務提供商的廣泛關注廣泛關注。在期待合作的云服務提供商選擇方面,中小銀行對不同供應商表現出了一定的興趣分布,這一多樣化的關注表明,中小銀行在選擇服務商時考慮了各家云服務提供商的優勢和特點。這種趨勢反映了中小銀行在尋求靈活、可靠且創新的云服務解決方案等方面的綜合需求。4.4.中小銀行選擇云廠商考
23、慮因素中小銀行選擇云廠商考慮因素合規性合規性、服務穩定性和高數據安全性是中小銀行選擇云服務商考服務穩定性和高數據安全性是中小銀行選擇云服務商考慮的三個主要因素慮的三個主要因素。據調查,合規性是中小銀行選擇云服務商的首要考慮因素,占比達到 90.5%;同時分別有 88.1%和 71.4%的中小銀行更關注服務穩定性和高數據安全性。其他因素還包括:技術支持服務(59.5%)、開放性/兼容性(59.5%)、技術創新性(52.4%)、價格便宜/計費靈活(50.0%)、應用場景豐富(45.2%)和 AI 能力(23.8%)。13圖 10 中小銀行供應商選擇考慮因素(三)中小銀行云改造分化差異較大1.1.中
24、小銀行上云部署方式選擇差異較大中小銀行上云部署方式選擇差異較大調研顯示,中小銀行在云部署模式選擇上,大部分以私有云部署為主,少數以公有云和混合云相輔。銀行系統的特殊性,使其更注重數據安全性和隱私保護,對云環境有著更高的要求。圖 11 中小銀行部署云服務模式情況統計公有云和私有云因各自的屬性在應用場景上有較大區別。根據訪談,機構表示公有云適用于彈性伸縮和全球覆蓋的場景公有云適用于彈性伸縮和全球覆蓋的場景,而私有云則而私有云則14適用于對數據安全和合規性有高要求的場景適用于對數據安全和合規性有高要求的場景。首先,互聯網應用場景可以通過公有云實現,例如在線服務和網站托管,尤其是對于不涉及敏感信息、可
25、通過公網訪問的業務。其次,算力要求較大的應用,如大數據分析和機器學習,可以通過公有云的彈性計算資源得到滿足。第三方托管類業務也可選擇公有云,將部分業務系統托管給第三方云服務提供商,實現外部合作資源的高效利用。對于非敏感數據處理、試點或創新類場景,公有云提供了快速部署和靈活擴展的方式,符合企業對于快速實驗和項目推進的需求。另外,行業云也是中小銀行上云關注的方向。行業云是公有云和私有云的結合,滿足監管合規要求,具有行業場景針對性、部署周期短、運營成本較低等特點。相對而言相對而言,私有云則更適合具有特定需求的業務場景私有云則更適合具有特定需求的業務場景。內部管理和業務處理可以通過私有云實現,確保對銀
26、行內部管理系統和核心業務系統的數據安全性和隱私保護。對于高度定制化的需求,如內部系統和關鍵業務系統,私有云能夠提供更高的穩定性和個性化服務。金融交易和敏感數據業務,企業級客戶信息處理,以及特殊安全級別要求的業務,私有云都能夠滿足對數據安全和合規性的高標準要求。此外,對于自主研發和對外輸出的業務,私有云可確保對數據的完全掌控和保護。在云策略選擇方面在云策略選擇方面,中小銀行傾向多云部署策略中小銀行傾向多云部署策略。在云部署策略上呈現出多云策略占比 70.7%,單一云策略占比 29.3%。分析表示,一方面,多云部署策略可以分散在不同云服務提供商之間的業務風險,同時有助于降低機構對某一云服務提供商服
27、務故障或安全漏洞的過15度依賴,提高整體業務的彈性和穩定性;另一方面多云策略有助于中小銀行更靈活地選擇適用于不同業務場景的云服務,從而實現資源的最優配置。圖 12 中小銀行傾向云部署策略統計安全保障安全保障(71.4%71.4%)和環境易部署和環境易部署(66.7%66.7%)成為中小銀行選擇上成為中小銀行選擇上云模式的主要原因云模式的主要原因。其次為節約成本(61.9%)、業務發展需要(30.2%)和技術創新需要(28.6%)。據調查,機構表示技術創新包括多方面的需求,適應應用微服務發展趨勢,促進新技術的研發。其次,通過云計算構建靈活的基礎運行平臺,實現業務的快速發展。數字化轉型升級伴隨著大
28、量創新性業務需求,因此需要創新的新技術來實現這些需求。面向云原生,提高基礎設施的橫向擴展和彈性伸縮能力,以適應不斷變化的業務。構建彈性、靈活、可擴展的數字化新基建,支持資源的高效共享,推動敏捷交付,滿足彈性擴展的需求。在業務需求方面,云計算可以快速擴展服務,為存在明顯業務峰值波動的業務提供彈性計算資源;其次,隨著業務規模的擴大,業務發展需要更高效的資源交付和應用部署速度,以迅速響應市場變化;最后,云計算可16以與行內微服務架構結合,以實現更細粒度的服務治理能力。圖 13 中小銀行選擇上云模式的原因2.2.中小銀行用云服務方式差異較大中小銀行用云服務方式差異較大基礎設施即服務基礎設施即服務(Ia
29、aSIaaS)、平臺即服務平臺即服務(PaaSPaaS)為中小銀行集中為中小銀行集中選擇的云服務選擇的云服務,分別占比 97.6%和 71.4%。分析表示,中小銀行在云服務應用上更注重對底層基礎設施的靈活運用,以及對開發平臺的需求。相較之下,軟件即服務(SaaS)的選擇較少,占比僅為 7.1%。在使用場景上,IaaS 服務集中在服務器、容器和虛擬機方面,分析表示,中小銀行更注重基礎設施的彈性和可擴展性,通過云服務來滿足不同業務需求的靈活性。PaaS 服務集中在數據庫、中間件和 DevOps運維工具上,分析表示,中小銀行更加注重開發和運維的高效性。SaaS則被使用在音視頻、風控和人臉識別上。17
30、圖 14 中小銀行更傾向的基礎設施服務3.3.中小銀行云化過程中關心的問題中小銀行云化過程中關心的問題中小銀行在云化過程中最關心的問題主要集中在交付能力和應中小銀行在云化過程中最關心的問題主要集中在交付能力和應用服務能力兩個方面用服務能力兩個方面。調查結果顯示,有 79%的銀行將交付能力列為最為關切的問題,強調了在云化過程中高效而可靠的交付對企業成功實現數字化轉型的重要性。同時,76%的企業關注應用服務能力,這表明企業對于在云環境中構建、部署和管理應用的需求逐漸升溫。此外,有 66%的企業將信息技術應用創新列為關切問題,52%的企業關注技術創新和數據服務能力。這表明企業在云化過程中對技術創新和
31、數據價值的挖掘持有一定的關注度。圖 15 中小銀行云化過程中關心的問題18三、中小銀行上云面臨的困難與挑戰隨著數字化轉型的不斷深入,云計算已成為金融科技領域的關鍵驅動力。然而,中小銀行在云改造過程中面臨著一系列挑戰,包括整體改造速度緩慢、安全合規問題突出以及云服務保障能力的不足。(一)中小銀行云改造整體速度放緩圖 16 中小銀行上云總投入變化據調查,僅有 33%的中小銀行上云總投入呈增長趨勢,其余 67%的機構上云總投入則保持平穩或下降。這表明中小銀行近年云改造速這表明中小銀行近年云改造速度有所放緩度有所放緩,另外從整體金融科技投入的角度來看另外從整體金融科技投入的角度來看,大部分中小銀行大部
32、分中小銀行正在變得更加審慎。正在變得更加審慎。19圖 17 近三年虛擬化投入變化趨勢虛擬化技術是云計算的基礎之一。中小銀行虛擬化投入方面的變化趨勢,反映云改造方面的投資和轉型速度緩慢。數據顯示,近三年來超過一半的中小銀行在虛擬化投入呈現停滯或下降趨勢,只有 44%的機構投入仍然呈增加趨勢。虛擬化投入的下降可能是中小銀行在評估成本效益、考慮云服務選項、調整技術策略以及適應數字化轉型階段性特點的過程中所做的一種策略性調整。這種調整反映了中小銀行在追求技術投資回報和滿足業務需求方面的審慎態度。中小銀行在云改造過程中面臨改造速度緩慢問題存在以下原因:一是技術儲備不足。中小銀行在 IT 技術方面的投入和
33、積累相對較少,缺乏足夠的技術人才和專業知識來推動云改造。二是資金投入有限。相較于大型銀行,中小銀行的資金實力較弱,難以承擔大規模云改造所需的高昂成本。中小銀行的業務模式多樣,且與地方經濟緊密相關,這增加了云改造的復雜性和難度。三是變革管理挑戰。訪談內容顯示,部分銀行在云化過程中最關心信息技術應用創新、交付能力、數據服20務能力和應用服務能力,這表明他們對云改造的期望很高,但同時也面臨著如何實現這些能力的挑戰。云改造涉及到組織架構、業務流程、技術棧的全面變革,中小銀行在變革管理方面的經驗不足。(二)云上業務的安全合規成為中小銀行上云痛難點根據調研結果,安全合規成為中小銀行關注的重點問題。90.5
34、%中小銀行選擇云服務商更關注合規性,71.4%的中小銀行更關注高數據安全性。安全合規會成為中小銀行上云的痛難點的主要原因有以下幾個方面:首先,金融行業的嚴格監管要求使得中小銀行在上云時必須確保業務操作符合各項金融法規。這不僅包括技術層面的實施,如數據保護和客戶隱私,還涉及到組織結構調整、流程管理優化以及員工合規培訓等多個方面。這些要求對中小銀行來說無疑是一個挑戰。其次,數據安全對于中小銀行至關重要。在云環境中,銀行處理的大量敏感數據,如客戶信息和交易記錄,面臨著網絡攻擊、數據泄露等多重威脅。為了保護這些數據,中小銀行需要采取更為嚴格的安全措施,這不僅增加了技術實施的復雜性,也相應提高了運營成本
35、。再者,云環境的開放性和動態性使得風險管理更加復雜。中小銀行需要對云服務提供商進行全面的安全評估,并建立內部風險管理機制,包括定期的安全審計、應急響應計劃和持續的安全監控。這些措施要求銀行投入大量的資源和精力,以確保云上業務的穩定運行。最后,技術成熟度與適配性問題也是中小銀行上云過程中的一個21挑戰。許多中小銀行的 IT 系統已經運行多年,技術架構相對陳舊,與現代云服務的對接存在困難。這不僅涉及到技術升級的成本問題,還包括數據遷移風險、系統兼容性問題以及員工技能更新培訓等。結合前述觀點,中小銀行在云改造過程中為確保安全合規,可以采取以下具體建議措施:一是加強合規性評估:在選擇合適的云服務提供商
36、時,進行全面的合規性評估,確保其符合金融監管機構的要求。這包括對供應商的數據處理政策、安全措施、合規歷史等進行審查。二是數據安全加固:實施嚴格的數據加密措施,確??蛻魯祿趥鬏敽痛鎯^程中的安全。同時,建立數據訪問控制機制,確保只有授權人員才能訪問敏感信息。三是持續監控與審計:建立實時監控系統,對云環境中的所有活動進行跟蹤和審計。定期進行安全審計,以發現潛在的安全威脅并及時響應。四是風險管理體系建設:制定詳細的風險管理計劃,包括識別、評估、控制和緩解風險的策略。確保在云環境中實施有效的變更管理和應急響應流程。此外,中小銀行還可以通過加強內部文化與流程改革,在確保安全合規的同時合理規劃預算,尋求
37、成本效益最大化的解決方案。例如,通過自動化工具降低安全監控的成本,對外公開銀行的安全合規措施,提高透明度,增強客戶信任等方式,也能幫助中小銀行在云改造過程中建立既符合監管要求又能有效保護客戶數據的安全合規體系,從而支持銀行業務的穩健發展。22四、中小銀行上云趨勢與展望(一)政策支持與市場需求雙向驅動中小銀行上云政策支持與市場需求是驅動中小銀行上云的雙重因素。未來,這兩個因素相互促進,共同推進中小銀行上云。政策支持方面,中小企業數字化賦能專項行動方案(20252027)提出到 2027 年,支持中小銀行在內的中小企業上云率超過40%,初步構建起供需適配、保障有力的中小企業數字化轉型生態。在大方向
38、上,政策利好銀行業上云的同時,國家各部委也相繼出臺一系列促進中小銀行上云的舉措鼓勵和引導中小銀行上云。一方面,打造行業標桿、發揮榜樣力量,通過金融數字化能力成熟度評估體系和優秀實踐案例庫等數字化轉型提升工程,評估機構數字化能力等級、打造標桿案例,以點帶面促進中小銀行加快數字化轉型。2023 年 11月,央行發布金融數字化能力成熟度指引,指引在數字化基礎設施建設能力域中對機構業務系統設施云化提出要求,3 檔機構業務系統設施云化率在 50%,其中 20%新建系統需具備云原生特性,為后續中小銀行上云提供量化指標指引。另一方面,開展伙伴行動、通力合作共贏,國家發展改革委聯合 145 家單位開展數字化轉
39、型伙伴行動,采取 500 余項服務舉措,支持中小銀行在內的中小微企業降低數字化轉型成本、縮短轉型周期、提高轉型成功率,行動明確提出推行普惠性的“上云用數賦智”服務,引導中小銀行加快業務上云步伐、高質量服務實體經濟。市場需求方面,中小銀行需要通過上云為機構降本增效和提升行23業競爭力。一方面,上云可以節約資源,帶來更高效的運營效率。中小銀行可以借助云計算的彈性和靈活性,根據實際需求來調整和優化資源配置,降低 IT 基礎設施和維護成本,提高資金利用效率和運營效率;另一方面,隨著大型銀行不斷推進數字化轉型,中小銀行上云能夠彌補技術和服務的差距。根據調查顯示,超過 70%的中小銀行表示,上云可以提高其
40、服務質量和效率,滿足客戶個性化需求,提升市場競爭力。(二)銀行業用云上云呈階梯狀分布,中小銀行成影響上云進程關鍵銀行業整體上云用云基本呈頭部、大型、中小型三階梯式分布。頭部銀行上云用云從全面上云向持續提升云化服務能力過渡。一方面對內服務能力大幅提升,納管服務器數量和服務調用量大幅增加,如工商銀行日均服務調用量超過 170 億次,農業銀行納管超過 4 萬個服務器,承載超過 1200 個應用模塊。另一方面,開始拓展對外賦能,如建行云將云計算能力對中小銀行輸出賦能。對于“缺金少人”的中小銀行而言,基于云原生技術的應用開發可以屏蔽傳統硬件基礎設施的差異,提升有限資源的利用率,同時,通過采納微服務架構適
41、應業務快速變化的需求,提升業務敏捷度,提升決策效率。頭部銀行實踐過的場景與經驗對于中小銀行的數字化轉型或可有一定借鑒價值。大型銀行上云用云進程持續加速。上云方面,云資源逐漸由外圍辦公、后臺、渠道管理類系統向業務系統和部分核心系統覆蓋,在近幾年全面上云倡議影響下,各業務系統甚至部分核心系統在保障業務24連續性的前提下開始加速上云進程,從混合部署到純云化部署,從雙軌運行到切換單軌,全業務線條上云程度逐步提升。用云方面,從以虛擬化為核心的云平臺1.0階段向分布式架構的2.0云平臺建設階段過渡,包括 IaaS(基礎設施即服務)、PaaS(平臺即服務)、SaaS(軟件即服務)在內的多樣化用云比例不斷提高
42、。中小銀行上云用云提升空間仍然很大。一方面,中小銀行由于資金投入不足、人才儲備匱乏、技術基礎薄弱,用云上云往往顯得“力不從心”,仍處于尋找適用自身定位用云上云戰略的探索期,“找準特色、敏捷調整、精準發力”是中小銀行這一階段探索的重點;另一方面,中小銀行是銀行業上云用云的主力軍,是銀行業數量最多、最具靈活創新的群體,能充分利用其規模小,“船小好掉頭”的優勢探索出專注細分領域的多樣化上云用云思路,從而形成與大型銀行互補的良性發展格局,促進銀行業整體用云上云。但目前其整體上云率還未過半,仍有較大的發展空間,是推進銀行云整體上云進程的關鍵。(三)自主創新成為中小銀行上云安全關注重點隨著核心技術自主化的
43、呼聲越來越大,云作為銀行業數字化的關鍵基礎底座,其自主創新能力也成為中小銀行上云安全的關注重點。技術方面,異構芯片的統一納管架構逐漸成為當前中小銀行上云的主流。一方面,中小銀行對基礎軟硬件市場體系仍缺乏全面認知,對于各類產品的配置和性能、軟件兼容性及系統兼容性等方面還有明顯差距,需要根據不同業務系統需求統一進行資源調度,提供更適合不同場景的性能芯片,物盡其用,推進業務快速落地,保障上云前后25業務連續性;另一方面,中小銀行上云實踐技術儲備有待增強,不同應用系統上云各環節的兼容適配還有所欠缺,云平臺作為兼容多技術路線的數字底座,承載多元化算力的同時,可降低單一芯片技術路線鎖定帶來的供應鏈風險,屏
44、蔽底層芯片和設備差異,解決以異構芯片為核心的各技術棧間的協同和適配問題,并以此為基礎提供跨技術棧和跨資源池、按需協同的高效能分布式算力服務,滿足金融業務高效交付和敏捷迭代的需求。選型方面,廠商自身自主創新能力成為中小銀行用云選擇重要參考。一方面,中小銀行礙于成本原因傾向于選擇第三方云廠商,采購廠商從建設、遷移、適配到運營的全套用云上云解決方案,上云用云高度依賴廠商的技術能力,在其核心技術自主創新能力未成熟之前,廠商的自主創新能力很大程度上決定了中小銀行的技術自主化程度;另一方面,中小銀行的自身自主創新技術人才匱乏,廠商與機構的自主創新技術能力存在較大差距,與廠商之間互相促進、互相成長的良性互動
45、還未形成,因此分階段選擇自主創新技術水平、運維支持能力不同的廠商不失為一個好辦法,在保障用云上云安全的同時,探索適合中小銀行人才梯隊培養的新模式。(四)金融行業云/團體云或成中小銀行上云新選擇監管方面,為了更好地明確行業標準,規范金融機構的合規上云行為,央行方面發布了新三項金融云行業標準。新版的云計算技術金融應用規范包括技術架構(JR/T 0166-2020)、安全技術要求(JR/T 0167-2020)和容災(JR/T0168-2020)三項標準。26新標準是對 2018 年版標準的“升級更新”,旨在提供更加全面和先進的指導,以確保金融機構在使用云計算服務時的安全性和合規性。工信部方面,20
46、24 年 1 月發布了關于征集對云計算綜合標準化體系建設指南(征求意見稿)的通知,目標到 2025 年開展云原生、邊緣云、混合云、分布式云等重點技術與產品標準研制,制定一批新型云服務標準,面向制造、軟件和信息技術服務、信息通信、金融、政務等重點行業領域開展應用標準建設。行業方面,中小銀行存在“缺錢少人”的挑戰,如果選擇全面建設私有云,將需要耗費大量人力物力。為了降低運營成本,選擇按需采購的云服務可以減輕信息科技發展面臨的財力和人力壓力。一方面,中小銀行以相對經濟的“月租服務費”投資模式替代一次性大筆資金投資模式,有效緩解資金壓力。另一方面,中小銀行無需雇傭專業的IT 運維人員,從而最大程度減輕
47、中小銀行在財力和人力上的負擔,使他們能夠專注于發展核心業務。在監管與行業的雙向驅動下,金融行業云/團體云或成中小銀行上云新選擇。預計未來,市場主要的云服務提供商在向金融機構提供服務時,將以金融及產業監管部門出臺的類似標準為參考,構建符合行業要求的金融行業云/團體云。這一進程不僅有助于提升金融服務的安全性和可靠性,同時也將有效緩解中小機構資金投入和技術人才不足等壓力,促進金融機構與云服務提供商之間的合作,共同推動金融行業的數字化轉型。并且,隨著各云服務提供商金融行業云/團體云的檢測、認證和備案進展的加快,也推動其后續成為中小銀行等金27融機構上云的新選擇,這將為中小銀行提供一個更加安全、合規的云
48、服務平臺,同時也為整個金融行業的穩定發展提供堅實保障。(五)AI 大模型結合云業務,助力中小銀行用云上云隨著大模型技術的突飛猛進,云計算與大模型的融合開始提速,一方面云計算作為算力底座助力大模型推理訓練,另一方面,云產品接入大模型應用,使云計算系統運維更加智能高效。通過 AI 大模型結合云業務可以為中小銀行數字化轉型帶來獨特的優勢與價值。一是 AI 大模型結合云計算可以幫助中小銀行實現高效的數據處理與管理。在傳統的銀行業務中,大量的數據需要被處理、存儲與分析。而 AI 大模型結合云計算可以提供強大的計算能力和存儲空間,幫助中小銀行快速處理和分析海量的數據,從而準確地了解他們的用戶需求,并能夠提
49、供相應的金融服務。傳統的數據處理方式會因為硬件設備的限制而導致低效且耗時,而借助于云計算和 AI 大模型,中小銀行可以更好地利用數據進行業務決策。二是 AI 大模型結合云業務可以提升中小銀行的風控能力。作為金融機構,風險控制一直是中小銀行所面臨的重要挑戰之一。借助于AI 大模型和云計算,中小銀行可以通過利用龐大的數據進行風險評估,識別風險并采取相應的預防措施。AI 大模型可以通過分析歷史交易記錄、客戶行為等數據,檢測異常模式和不尋常的操作,從而避免潛在的風險。而云計算則提供了高效的計算和存儲能力,使得中小銀行可以處理大規模數據,實時監控和管理風險。三是 AI 大模型結合云業務還可以提高中小銀行
50、的客戶體驗。通28過分析客戶的交易數據、歷史記錄和行為模式,AI 大模型可以幫助銀行了解每個客戶的需求和偏好,提供個性化的推薦和建議,從而提升客戶滿意度。而云計算則提供了靈活的計算能力與敏捷的迭代能力,使得這些個性化的服務和推薦可以實時而準確地被提供給客戶。四是 AI 大模型結合云業務還可以降低中小銀行的運營成本。傳統的銀行業務往往需要大量的人工參與,而這些工作不僅耗時而且容易出現錯誤。借助于 AI 大模型和云計算,中小銀行可以將許多常規的業務流程自動化。通過分析大量的數據并進行模式識別,AI 大模型可以幫助銀行完成低價值的重復性工作,如交易處理、賬戶管理等,從而降低了銀行的運營成本并提高了工
51、作效率。29附錄 中小銀行上云典型案例(一)上海銀行新一代云上數據倉庫建設項目1.1.案例背景案例背景數據倉庫是上海銀行數據中臺中提供存算能力的最核心組件。以往架構是采用 TeraData(簡稱 TD)公司的 MPP 架構軟硬一體機平臺搭建,整合了該行包括核心、總賬、信用卡和信貸管理在內的 100 余重要業務系統數據,構建了如客戶、公司、零售、風險、金融市場、計財、運營等主題的數據集市?,F行的業務數據處理和存儲需求已呈現爆發式增長,TD 集群近一年內數據量增長近 30TB,是過去近 3 年的數據量總和,按此預估到 2024 年底平臺處理性能容量將達到瓶頸。根據央行以及銀保監會 金融科技發展規劃
52、(2022-2025 年)和 關于銀行業保險業數字化轉型的指導意見文件精神為指導,數據倉庫開展系統更新工作。在此背景下,上海銀行提出了新一代云上數倉項目的建設。2.2.案例建設內容案例建設內容根據行內現有業務場景,基于鯤鵬服務器、麒麟操作系統、GaussDB(DWS)等軟硬件搭建新一代云數據倉庫以及云數據管理平臺,提升上海銀行未來數據倉庫系統的高擴展性和可用性的同時保留了未來大數據平臺上云后對接及融合,以統一云管理為契機,為未來云上湖倉一體化的探索道路留下了充足的可能性。30圖 18 上海銀行云底座數據管理中心本技術方案是以云底座提供網絡互聯以及未來擴展能力,面向行業發展趨勢進行的可擴展架構規
53、劃?;谠频鬃?,面向行內業務,對GaussDB(DWS)的整體節點進行了拓撲分區:從功能層面分為管理節點、網絡節點、計算節點以及存儲節點,并以此進行架構設計。因此,云數倉+云數據處理中心架構未來面向更多的業務場景包容云上組件,為實現湖倉一體化甚至全行全業務統一管理,打下了堅實的基礎。3.3.案例成果案例成果項目成果體現在系統更新后展現七點技術優勢。一是提速,查詢分析性能及批處理性能最高提升 3 倍以上,數據同步性能提升 2 倍以上,點查詢單集群并發能力增長 133%,批量分析性能提升 40%,復雜處理最大性能提升 35%。二是擴容,容量承載能力提升 3.83 倍(200TB-786TB)。三是
54、融合,統一的結構化、半結構、非結構數據存儲與訪問。四是易用,集約化平臺管理,人均設備管理數提升 1031倍。五是可靠,鯤鵬服務器上通過多份冗余實現高可靠。六是可計量,數據及計算資源的動態分配與可計量發放。七是可擴展性,以云底座為基礎,為未來業務擴容提供了廣闊的發展空間。本項目的成功實踐分三個層面體現了價值。首先,行內業務流通性層面。近年來,發展金融科技、全面推進銀行業保險業數字化轉型,推動金融高質量發展已成為金融行業的行業共識。今年年初,央行和銀保監會相繼發布了金融科技發展規劃(2022-2025 年)和關于銀行業保險業數字化轉型的指導意見,在政策層面為金融行業的數字化轉型指明了方向。數字化轉
55、型的工作目標之一是基于數字資產和數字化技術的金融創新有序實踐,實現這一目標對金融企業的數據底座提出了更高要求。在此背景下,上海銀行的云數倉建設以及云底座數據管理中心,面向湖倉一體的新數據基座架構進行了一系列的實踐和規劃,為未來業務數據流通提供了廣泛而深遠的指引。其次,行業內影響力層面。作為體量全國第二大的城市商業銀行,上海銀行勇于“吃螃蟹”,做規劃,謀發展。以真替真用,將 100 余業務系統的接入數據順利遷移到云數倉,為廣大城市商業銀行樹立了范式。最后,行內技術演進成本層面。該項目的落成,降低了數倉的使用成本,以2023 年完成平臺(硬件與軟件許可)技術上線推演,至 2030 年,相較延續使用
56、 TD 的技術路線,預計可節省超千萬余元。同時,云底座的建立,極大的保障了生產環境業務延續性和長期可持續的服務能力。(二)昆山農商銀行分布式云平臺項目321.1.案例背景案例背景昆山農商銀行堅持“服務三農、服務小微、服務民生”的市場定位,致力于打造“客戶稱心、員工安心、股東開心、監管放心”的精致小型商業銀行,通過產品創新、服務創新、管理創新,實現效益、質量、規模協調增長。目前,昆山農商銀行已成為昆山地區營業網點最多、服務覆蓋面最廣的銀行。昆山農商銀行金融電子化工作經過多年的發展,信息技術已得到了廣泛的應用。然而,隨著金融信息化的快速發展,行內的信息化建設面臨著業務轉型帶來業務數量增加、用戶數量
57、快速遞增的挑戰,原虛擬化系統由于僅能提供基礎 IaaS 能力,逐漸在 IT 資源彈性拓展,PaaS 能力、SDN 負載均衡以及高階云服務等方面難以匹配業務發展需求。2.2.案例建設內容案例建設內容昆山農商行規劃一期建設初等規模的生產云及測試云平臺。建設具備云計算、存儲、負載均衡等基礎網絡及安全、統一監控管理、災備管理等 IaaS 功能,以及容器、緩存數據庫、消息隊列中間件等 PaaS功能。搭建生產、測試兩套云平臺環境,建設容器平臺、統一技術中臺及統一移動開發平臺,總節點數為 156 臺,單環境提供至少 300 臺虛擬機。33圖 19 昆山農商銀行云上方案技術簡圖通過云平臺建設業務系統所需的統一
58、資源池,實現對多云、混合云場景的產品管理、資源管理、訪問控制、資源供給、監控管理和計量等,不斷提升交付效率,降低管理成本,推動支持異構設備的分區部署和集中管理。通過云安全服務建設加強基礎設施環境安全建設。傳統 VMware虛擬化環境,安全能力相對薄弱,依賴數據中心安全硬件設備,內部安全防護能力相對薄弱。本次通過云平臺的技術革新能力,加強自動化運維工具的研發部署,強化云計算平臺邊界層、平臺層、應用層安全能力建設,提升云計算平臺的安全防護能力。打造 IT 運營精細化管理以及自服務的云計算運營體系。在平臺運營運維服務方面,建立統一的運營運維服務體系,制定服務標準和規范,提供滿足需求、響應及時、安全可
59、靠的運維保障服務,包括為保障業務應用的順利部署、開通,以及網絡、硬件、軟件、數據、機34房環境等安全、穩定、高效運行而進行的一系列策劃、實施、檢查與改進過程。3.3.案例成果案例成果第一:構建端到端的全棧自主創新的現代化云平臺。通過梳理CPU、計算存儲、操作系統、中間件和云平臺等基礎設施場景對應的主流技術棧,結合技術生態調研,完成技術棧的選型和測試。同時,替換云平臺涉及業務系統改造,經過我行的持續測試及專家資源投入,適配后業務系統經測試均能穩定運行在該云上,實現業務層現代化。后續將進行核心業務逐步改造適配,加速行內現代化進程。第二:支持一云多芯。選擇云架構時行內考慮的更長遠、慎重和謹慎,既要考
60、慮核心技術安全可靠,也要兼顧性能的先進性。行內通過測試、調研,采用行業內主流的鯤鵬及海光芯片,保障行內業務穩定運行,性能不降級。這種廣泛的芯片兼容性使得該平臺可以滿足不同業務的需求,并提高了資源的利用率和靈活性,這種一云多芯的能力可以更好地滿足銀行在業務運營中對不同芯片的需求,并且可以更好地實現資源的統一管理和調度。第三:完成云平臺安全建設。為保證生產系統的安全性,開發測試云與生產云完全物理隔離,生產區建設海光資源池和 ARM 資源池,資源規范化部署,由一個云管平臺進行管理。在云平臺內提供豐富的云安全能力,從主機層到應用層形成端到端防護,最終建成自主創新的云服務安全體系。第四:構筑分布式敏態平臺,以容器為引擎的敏捷應用使能平臺,35率先構筑以容器為引擎的敏捷應用使能平臺,結合分布式中間件、數據庫,構筑支持分布式改造的云平臺。本期云平臺建設,應用了 SDN 軟件定義網絡、彈性負載均衡、云硬盤、云防火墻、備份、容器以及消息隊列中間件等大量面向新一代數據中心建設的新技術,為行內擁抱新技術,加快金融信息化建設積累了經驗。探索出了一條符合我國中小銀行的云計算平臺最佳實踐之路。