TencentOS 为华泰保险400余套核心系统打造安全稳定新基座 | Q推荐

“通过双方团队的紧密协作，不仅实现了现有软件在 TencentOS 上的稳定运行，还为后续的系统升级和扩展奠定了良好的基础，顺利推进了我们的融合创新转型工作。”

——华泰保险集团运维管理负责人 程迅

华泰保险集团股份有限公司（以下简称“华泰保险”）成立于 1996 年，是一家集财险、寿险、资产管理、基金管理于一体的综合性金融保险集团。近年来，华泰保险把云原生与 AI 战略转型作为企业数字化转型的重点战略方向，与腾讯云建立了深度战略技术合作。基于腾讯专有云 TCE 平台，华泰保险构筑了以 TencentOS 为统一底层，集容器服务、大数据平台、AI 能力与安全体系于一体的全栈云平台，实现了从基础设施到应用平台的全面云化升级。

1 背景：云内操作系统改造前因与后果

‍在华泰保险全集团多业务上云进程中，需完成存量 400 余套业务系统与 3000 余台虚拟机的迁移工作。底层平台涉及上千台操作系统实例，其中 90% 以上基于 CentOS Linux 构建。随着 CentOS 7 于 2024 年停止服务，系统面临的安全漏洞风险成为华泰保险云化转型中的首要挑战。

在此背景下，如何实现从现有 CentOS 的安全平滑迁移，保障业务连续性与系统稳定性并有效控制迁移成本与潜在风险，成为本次转型的核心任务，主要存在以下三大技术与管理难点：

• 操作系统停服带来的安全威胁：CentOS 7 停止更新后，未修复的漏洞可能引发严重安全风险，对系统持续运维构成严峻挑战。

• 多厂商协同下的运维效率提升：华泰保险原有系统依赖多家供应商的软件支持，一旦出现故障，跨厂商协调过程复杂，严重影响问题定位与解决效率。

• 存量业务系统与国产化操作系统的适配复杂度：大量既有软件组件在迁移过程中需重新适配国产 OS 环境，技术兼容性与稳定性保障任务艰巨。

2 技术选型：TencentOS 的全栈价值

在平台选型服务器操作系统阶段，华泰保险团队通过多轮测试评估，最终选择 TencentOS 作为国产操作系统的核心替代方案，其技术价值主要体现在以下方面：

安全与稳定性保障——金融业务的生命线

1. 全生命周期漏洞管理：操作系统漏洞可能会带来严重的安全风险，这一直是运维中的难题。通过腾讯云 TCE 平台主机安全能力与 TencentOS 深度集成，实现系统漏洞的全量扫描、修复与可视化管控，建立起覆盖全量的漏洞管理机制，及时发现并修复漏洞，保障了系统安全，显著降低运维复杂度。

2. 金融级数据安全与合规：TencentOS 提供符合金融行业要求的安全加固机制，与现有安全运维体系有效协同，提升整体防护水平。

3. 一站式服务体系：

• 问题快速响应：在日常运维中，腾讯云团队提供 7x24 小时的快速响应与高效闭环支持，与华泰保险形成了紧密协同，确保了系统平稳运行，减轻运维压力。

• 一站式服务：对于华泰保险来说，另一个难题是多厂商运维的沟通成本问题。华泰之前使用的软件来自多个厂商，一旦出现问题，沟通协调起来非常繁琐，效率很低。但采用 TencentOS 后，从 OS 到应用都是腾讯产品，提供了一站式服务，大大减少了多厂商之间的沟通成本，提高了运维效率。

华泰保险集团运维管理负责人 程迅

“采用 TencentOS 后，从 OS 到应用都是腾讯产品，提供了一站式服务，大大减少了多厂商之间的沟通成本，提高了运维效率。”

——华泰保险集团运维管理负责人 程迅

国产生态全栈兼容——从芯片到云

• 硬件层面：TencentOS 全面支持海光、鲲鹏、飞腾等主流国产 CPU，具备“一云多芯”架构能力。

• 软件生态：在软件生态方面，通过“OS+”生态模式，协同主流安全厂商完成业务系统与工具的深度适配，腾讯协助解决了多项业务系统与工具的适配难题。

3 迁移成果： 从 CentOS 到 TencentOS 实现平滑过渡与性能提升

通过全面采用 TencentOS 作为其全栈操作系统，华泰保险构建了安全、稳定、高效的 IT 基础设施体系，具体成果包括：

核心迁移指标

• 实现操作系统层面零故障迁移

• 漏洞修复及时率达到 100%

• 系统整体性能提升约 10%

• 系统稳定性达到 99.999% 的金融级要求

技术价值体现

• 标准化接口：有效降低了多安全产品与操作系统的集成复杂度，提升了系统整体稳定性与兼容性。

• 内核级扩展能力：可根据华泰保险的实际业务场景与各类安全产品特性进行灵活定制，支撑复杂业务需求。

• 多场景预兼容 ：通过与生态伙伴开展多场景预兼容测试与优化，TencentOS 保障了安全产品在各类业务环境中能够快速部署、稳定运行。

4 未来规划——面向云原生与 AI 场景的深度优化

未来， 华泰保险将继续以 TencentOS 作为全栈技术基座，重点在三个方向深化合作：

• 资源优化：依托 TencentOS 的 qGPU 虚拟化与调度能力，逐步推进算力资源的精细化管理与动态分配，在控制成本的同时为 AI 场景的规模化应用预留弹性扩展空间。

• 性能提升：基于 TDSQL 与 TencentOS 的全栈融合架构，持续优化提升系统整体吞吐与响应效率。

• AI 基础支撑：TencentOS 作为全栈体系的统一基座，将围绕智能客服、风控建模等业务场景，共同推进 AI 推理加速框架的落地与应用创新。