评估
与您的团队审查工作负载、数据、法规和服务商。
行业概况
在金融领域，基础设施是风险模型的一部分。每台服务器、每条网络路径和每份备份都必须能向董事会、监管机构和客户说明其合理性。
单租户算力、加密存储、私有 AI，文档满足风险与合规要求。
每一笔交易
毫秒内批准付款并拦截欺诈。
每笔交易在入账前先到达专用服务器。Vonahost AI 为其评分，放行合法交易，并将任何可疑交易隔离以待审核。
专用服务器在入账前评估每一笔付款。
- 01专用服务器在隔离硬件上处理交易。
- 02评分每笔付款在入账前都经过核验。
- 03隔离可疑活动被暂扣以待审核。
挑战
行业的要求。
正常运行即收入
支付、交易、银行业务：停机几分钟，就会损失交易和信任。
01数据必须留在原地
客户和交易数据通常必须留在境内，存放于可追溯的硬件上。
02一切均需审计
访问、变更和事件都需要经得起任何审计的记录。
03AI 应用不暴露数据
欺诈、信贷和文档模型需要客户数据，这些数据不能进入公共 AI。
04
运营方式
按控制环境标准运营。
架构、数据流、访问模型和恢复计划：上线前完成文档并获批准。
单租户核心系统
核心银行、账本和数据库运行于专用 AMD EPYC。
01分段网络
生产、预发布和合作伙伴分处独立专用网络。
02全面加密
传输用 TLS；数据库、备份和日志静态加密。
03可证明的访问控制
实名账户、MFA 和留存访问日志。
04经过测试的恢复
RPO 和 RTO 书面约定并定期测试。
05
参考架构
环境架构。
每个项目均单独进行规格测算并形成文档。
- 计算
- 专用服务器：账本、数据库。托管云：门户、API。
- 数据
- 复制数据库，及风险与财务数据仓库。
- AI
- 用于反欺诈、信贷和文档审查的私有模型。
- 网络
- 专线、分支/合作伙伴 VPN、边缘 DDoS 防护。
- 安全
- 最小权限、MFA、日志记录和漏洞管理。
- 业务连续性
- 异地备份和恢复操作手册。
工作负载
行业应用场景。
实时支付
按峰值规模配置的网关和支付 API。
01风险与欺诈模型
在私有算力上训练和部署的评分模型。
02客户平台
银行应用、客户门户及含 KYC 文档的开户。
03
合规
我们在设计中满足的要求。
合规责任共担：我们提供基础设施控制措施和文档，您对自身义务负责。
PCI DSS
持卡人数据环境分段隔离，按需托管于 PCI DSS 机房。
01SOX 与内部控制
支持财务控制的变更管理、访问审查和日志。
02GLBA 与隐私法规
按您的运营地，遵循 GLBA、CCPA、GDPR 和 LGPD 处理数据。
03外包监管规则
符合监管要求的合同：数据位置、分包商、退出条款。
04
合作模式
项目的推进方式。
架构
书面列明设计、地点、容量和月费。
部署
环境就绪，数据迁移，全面测试。
运维
按合同提供监控、更新、备份和容量管理。
问答
常见问题。
我们的数据可以保留在一个国家吗？
可以。每个环境都部署在您选择的地点，且该地点会写入合同。
你们提供审计所需的文档吗？
提供。架构、访问模型、变更记录和恢复测试均有文档，可供您的审计人员查阅。
我们可以在客户数据上运行 AI 吗？
可以，在专属于您的私有算力上运行。数据和模型不与第三方共享。
高级服务
面向关键工作负载的服务器。
专用服务器、VPS、数据分析。按负载配置，由 Vonahost 运维。