工商銀行透過實施“1031”工程、資訊化銀行建設等工作,打造了同業領先的第四代核心銀行系統,確立了資訊科技領先優勢。隨著銀行進入4.0時代,金融科技推動銀行從生產資料、生產力和生產關係三方面打破傳統、變更生產經營模式,順勢數字化、智慧化、開放化的時代特徵,銀行不斷豐富服務渠道、完善產品供給、提升服務體驗和效率,同時對企業級架構建設和資訊系統轉型提出了新要求。
為應對內外部形勢變化、滿足業務創新轉型發展要求,工商銀行於2015年啟動IT架構轉型工作。充分利用分散式、雲計算等新技術,基於開放平臺與主機有機結合的基礎架構,構建面向未來業務發展,以開放性、高容量、易擴充套件、成本可控、安全穩定、便捷研發為特徵的全新技術體系。在技術變革的外部驅動和轉型發展的內生需求互相作用下,工商銀行於2017年啟動智慧銀行生態系統(ECOS)工程,圍繞“客戶服務智慧普惠、金融生態開放互聯、業務運營共享聯動、創新研發高效靈活、業務科技融合共建”的智慧銀行建設目標,透過整合構建企業級業務架構,強化產品創新頂層設計與跨產品線整合,將業務架構由內部企業級延展至跨界生態,在業務架構指導下,進一步深化IT架構轉型,持續最佳化應用架構、資料架構、技術架構、安全架構,建立金融與科技高度融合的全新生態體系。
中國工商銀行軟體開發中心副總經理 羅毅
構建開放靈活的松耦合架構,形成雙輪驅動的開放金融生態1.構建服務化、松耦合應用架構。同步ECOS工程建設,工商銀行引入了業界領先的持續價值提升方法論,透過分析全行發展戰略、業務發展前瞻性規劃和業務現狀問題,體系化地開展業務領域頂層設計,從流程、產品、實體等三個維度開展業務建模,整合構建覆蓋63個業務領域、100多個業務元件、近4000個任務元件的企業級業務架構,並指導推動IT系統建設。透過從業務領域、業務元件、業務物件到IT應用、IT服務、資料物件的對接落地,圍繞業務物件,以資料為中心聚合服務,形成了覆蓋業務產品服務、業務和資料基礎服務、技術基礎服務的企業級服務體系,打造了分層解耦的應用架構。建立元件化研發機制,實現業務模型的高效傳導,促進統一架構語境下從業務到IT的一致性承接。在支付結算、信用卡等熱點領域完成元件化落地,提煉了19000餘個IT服務,日交易量逾40億筆,提升了產品研發的市場響應速度。
2.打造主機+開放平臺雙核心繫統。依託自主可控、體系完備的開放平臺技術,逐步從傳統的以主機為核心的應用佈局向主機+開放平臺雙核心佈局轉型,初步建成具備承接主機業務下移能力的開放平臺核心銀行系統。在國內大型銀行中,率先實現銀行核心業務的完整閉環處理,截至2020年上半年,已有超過90%的應用部署在開放平臺。在中資銀行中,率先使用自主研發的開放平臺境外核心業務系統,已在歐洲、亞太區域新設機構實際投產運營。隨著雙核心建設不斷深化,工商銀行在業務量快速增長態勢下,整體保持主機資源零增長,2015~2020年累計實現主機資源壓降65000MIPS以上。
3.形成雙輪驅動的開放金融生態。工商銀行建設以“嵌入場景、輸出金融”為特徵的API開放平臺,與以“綠色部署、敏捷上線”為特徵的金融生態雲,組合形成全行網際網路金融場景建設“雙輪驅動”的體系化品牌。目前已對外開放9大類1800多項API服務,為8800多家合作方提供服務,成為銀行同業中“合作伙伴最多、服務最全面”的開放平臺。已推出教育雲、物業雲等17款金融生態雲產品,累計推廣G/B端客戶超過3萬個,C端客戶929萬。
構建佈局合理的資料架構,為資料智慧化應用提供能力支撐1.打造多模式、高效能資料交換體系。工商銀行綜合運用流資料處理、資料複製、檔案共享等技術,打造了多模式、高效能的企業級資料交換平臺,面向全行提供實時、準實時、分鐘級、小時級等多種時效的企業級資料交換服務,並在餘額變動實時提醒、實時交易反欺詐、準實時存貸款偏離度計算等應用場景取得良好成效。
2.率先建成自主可控的大資料服務雲。同業率先完成傳統封閉式架構(TD、Extradata)向開放分散式架構(Hadoop、MPPDB)轉型,建成金融行業叢集規模最大、技術生態最全、供給能力最強的大資料服務雲體系,軟硬體投入僅為原有產品投入的30%。全資料整合後容量超過9.3PB,為171個總行應用、22個業務部門和52家境內外分行及子公司提供了高效、便捷、豐富的高質量資料服務。
3.著力打造企業級資料中臺。按照ECOS工程總體佈局,以共享、複用、創新為目標,透過資料資產沉澱、資料服務化、資料資產運營、資料產品輸出等措施,打造高效、智慧、開放、共享的標準化資料服務。面向全行1萬餘名資料分析師提供一站式、全鏈路線上BI分析能力,支撐全面風險管理、信用卡風控、智慧大腦等重點場景建設,加快推進客服、運營、產品和風控等領域的智慧賦能,提升各專業資料應用創新能力。
構建高效能技術架構,支援業務快速創新1.打造一系列企業級新技術應用平臺。工商銀行依託金融科技研究院體系化佈局新技術,建成了雲計算、分散式、API平臺、大資料、流資料、人工智慧、物聯網、區塊鏈、生物識別、移動網際網路十大技術平臺,是工商銀行技術領先優勢的集中體現。人工智慧機器學習平臺整合業界主流機器學習演算法,提供便捷高效、全流程建模、自學習的AI全棧平臺,賦能資料智慧化應用,構建工行智慧大腦。物聯網金融服務平臺透過智慧感知萬物,獲取海量物聯資料,擴充套件銀行金融服務邊界,創新金融服務模式,提供安全可靠的智慧物聯解決方案。區塊鏈技術平臺在資金管理、供應鏈金融等七大業務領域構建服務實體經濟的區塊鏈應用生態,機構使用者超千家,個人使用者超100萬,擁有近百項專利,榮獲多項業界大獎。生物識別平臺提供人臉、指紋等生物特徵管理、安全管控、服務排程等功能,具備多生物特徵統一管控、統一服務的能力。
2.建成自主可控、體系完備的雲計算、分散式技術體系。雲計算平臺具有開放性、高容量、易擴充套件、智慧運維等特點,從傳統手工為主的虛擬化架構,轉變為快速供給、穩定可靠、資源集約、運維智慧的新型雲計算體系架構。截至2020年8月,工商銀行已實現60000+節點、34000+容器的入雲規模,具備萬級容器叢集自動供給能力,同等業務量下伺服器虛擬資源利用率平均提升2~3倍,業務高峰期系統擴容時間由幾十分鐘縮至秒級,2019年榮獲人民銀行科技發展獎一等獎。分散式技術平臺涵蓋9大類分散式技術元件,在快捷支付、紀念幣預約等150餘個應用廣泛運用,為IT架構從單體集中式架構向分散式服務化架構轉型提供了技術基礎。截至2020年8月,日均交易量超過50億筆,併發支撐能力超過10萬筆/秒,重點交易平均響應時間小於10ms,有效應對“雙十一”秒殺等高頻、大併發交易對IT架構穩定性、業務連續性的衝擊。
建設全面、智慧、立體的安全架構及防禦體系,為業務發展保駕護航落實國家網路安全等級保護2.0要求,完善安全體系建設,加強新技術領域的安全防護,隨雲計算、大資料、人工智慧、區塊鏈、5G、物聯網等金融科技發展同步規劃、同步建設。研究完善以資料為中心的安全方法論和保護體系,加強個人資訊和隱私的保護,“融e行”第一批完成在中國網際網路金融協會的認證備案。圍繞ECOS工程建設,建立多因子身份認證體系,發展手機盾、雲證書、指紋、人臉、聲紋、指靜脈、虹膜等多種認證及生物識別技術。建設企業級反欺詐平臺,透過終端、賬戶、行為等多維度展開智慧風控,有效攔截欺詐交易,提升開放銀行防禦和風險處置能力。
在新一輪科技革命與我國轉變發展方式的歷史交匯期,工商銀行將科技創新作為第一發展動力,積極創新和引入金融科技前沿技術,在全行戰略、企業架構的指引下,強化IT與業務的融合。透過金融科技賦能經營轉型,創新服務模式,拓展新生態,提高金融供給對實體經濟的適配性和靈活性,為廣大客戶提供高價值服務,為建設具有全球競爭力的世界一流現代金融企業提供動能源泉。