金融企业一体化网络解决方案.docVIP

金融企业一体化网络解决方案 金融企业一体化网络解决方案 一 ,建立一体化金融网络 的必要性和可行性 为了让金融企业适应互联网时代各种不同客户的 新需求,尽可能地将客户的所有金融业务融为一体,在保 持传统各项业务的基础上,提供网上银行,电话银行,移 动银行等新兴金融业务,首先要求金融企业拥有一个能够 提供上述业务的金融网络.这个金融网络必须是能够支持 各种不同金融业务(包括网上银行业务,电话银行业务, 移动银行业务等),跟互联网互联互通而又绝对安全的,运 行稳定可靠的一体化金融网络.要建立这样的金融网络, 不但需要有成熟可靠的网络通信技术,网络安全技术作保 证,而且需要有一个相对成熟的外部环境相支持. 在金桥工程的推动下,现阶段中国金融行业的网络系 统已经初具规模,总结其特点主要有四个: O综合业务网络系统的建设已基本完成. 0信用卡授权系统已初具规模,各主要大城市的主要 商场均可使用各种信用卡消费. 0办公自动化系统的差异很大. 0新的业务需求急剧增加,如网上银行,电话银行, 移动银行,电子商务,呼叫中心,VoIP/FoIP等. 有了这样的先期行业网络环境,再加上全国骨干网络 服务能力和服务质量的不同提高,先进网络传输技术(如 光纤技术,千兆以太网技术,SDH技术),网络应用技术(如 VolP技术,WAP技术),网络安全技术(如VPN,SSL,IPSec 以及各种功能强大的加密技术)的应用,实现一个满足金 融企业需求的一体化金融网络已经切实可行.事实上,自 1997年以来,招商银行,中国银行,建设银行,工商银行 都陆续推出网上银行,开通了网上支付,网上自助转账和 网上缴费等业务,在一定程度上建立了本企业的金融网 络.尤其是以应用新技术为特色的招商银行,目前已经开 通了网上银行,电话银行以及部分程度的移动银行业务, 其今年4月份企业间的交易已超过了200亿元. 二,华为金融企业一体化网络解决方案 作为国内最大的网络通信厂商的华为,以其对通信网 络全面深刻的理解及领先的信息网络技术和产品为金融企 业提供了一套先进的一体化网络解决方案.该方案以满足 客户的需求为目标,以先进的网络安全技术为保证,采用 华为自身研制开发的一系列网络产品,成功地组建起一个 完全符合互联网时代金融企业不同需求的一体化金融 网络. 在考虑金融网络的时候,网络的安全性是一个及其重 要的方面.因此,我们先来看看该金融企业一体化网络解 决方案的安全保证是什么.华为作为国内领先的网络设备 供应商,在多年的产品开发过程中已经掌握了一整套安全 技术,并且把这些技术应用到了相关的网络产品(如路由 器,交换机等)之中.概括起来,为一体化网络提供安全 保证的主要有以下六种安全技术. 0在整个金融网络中采用Ca11Back技术,备份中心, 确保网络的线路可靠,避免出现因为各种意91,情况而造成 的数据丢失. D采用国际流行的AAA和CA技术,通过相应的认证 中心来实现客户的授权和认证,以防未授权用户的非法操 作.同时,还可以据此对合法用户实现身份确认,以防抵 赖. D通过防火墙技术,来实现用户的网络访问控制.拒 绝恶意用户和潜在的有威胁的用户访问该金融网络. 0网络是需要管理的,安全的网络管理是网络安全的 it算机网络世界 重要内容.该方案通过实施网管分级分权,来确保网络管 理的安全. 0华为Quidway系列的路由设备,交换设备已经应用 了相应的安全技术,这样的安全路由器设计,确保了网络 节点设备的安全. 0采用IPSec技术,通过VPN来传输网络数据,确保 了网络数据的完整性. 通过上面的介绍,我们已经对该方案的安全性有了充 分的信心.接下来,就看看它是如何满足客户的需求,如 何来构建金融企业一体化网络的(如图1所示).归纳起来, 客户的需求主要有:多种线路多种终端的接入与互联互 通;安全的网络互联和数据传输;可靠的网络运行.下面 是满足这三种需求的方案实现. 0多种线路多种终端的接入与互联互通 华为Quidway系列多协议路由器,支持PPP,FR,X25, SLIP,HDLC等网络协议,可为用户提供同步专线,异步 数字专线,异步模拟专线,电话拨号线等多种线路方式的 接入. 在一级分支机构 和总部网络之间,通常 采用DDN,FR等专线方 式互联(部分地方也可 以采用PSTN互联),在 二级分支机构,末端分 支机构之间通过广域 网(WAN),电话线 (PSTN,ISDN)进行互 联.通过采用MBSPP(移 动银行业务处理平台) 实现移动用户的接入, 为移动银行的实现提 供保证.通过PSTN,呼 传输.华为公司的研发,生产,服务体系通过ISOgO01国 内国际的双重认证,产品通过国家信息安全认证,CE电 磁兼容性测试等国内外多项检测,并积极参与国内国外的 专业权威检测,保证了