第3章_网络银行.ppt

* 网络金融 王雪萍 * 技术结构-概述 一般采取“客户/网络银行中心/后台业务系统”三层体系结构。主要提供信息服务、客户服务、帐务查询和网络支付功能。 其中信息服务和客户服务由银行指定管理部门在全行范围内规划、运作和管理。网络银行中心具体实现帐务查询和实时交易功能，并实现银行后台业务主机系统与网络银行中心的实时连接，为网络银行开展网络金融业务提供支持。 * 网络金融 王雪萍 * 技术结构-概述 网络银行中心是网络银行顺利运作的关键，一般由银行主机系统、Web服务器、应用服务器、DB服务器、路由器、防火墙以及内部管理和业务操作工作台组成。通常由银行端Web服务器、两台互为备份的应用服务器和数据库服务器完成网络银行系统的具体业务功能。 客户端和服务器端系统 前台系统和后台系统 典型网络银行技术结构 * 网络金融 王雪萍 * 客户端系统1/3 客户端系统就是能够连接因特网并浏览网络银行的网页和进行操作的系统。对于客户来说，就是在计算机上安装一个客户端软件，并实现访问网络银行网页，获取银行服务功能。 从网络技术的角度看，网络银行可分为客户端系统和服务器端系统。网络银行与客户之间的简单关系如下图所示。 客户浏览器系统 因特网 网络银行服务器系统 * 网络金融 王雪萍 * 客户端系统2/3 网络银行的客户端包括内部和外部两种。外部客户是寻求各种银行服务的用户，而内部客户主要是银行内部员工与管理人员。 外部客户通过因特网使用浏览器访问网络银行Web服务器(网站)，需要通过外层防火墙的检查后才能登陆到网络银行系统。为了保证网络银行系统的安全性，内部客户访问系统也要通过内部防火墙。只有满足特定条件的用户才可进入网络银行系统，数据信息必须以密文传送。通常，在后台应用服务器与外部客户之间设置两重或多重防火墙以提高安全级别。 * 网络金融 王雪萍 * 客户端系统3/3 客户端可以有多种接入方式：MODEN拨号接入、LAN接入和ADSL接入等。在具体的实现方式上，网络银行可以自行设计客户端系统，也可以让客户使用通用的浏览器平台，如IE等。应用方式采用专用客户端软件的C/S模式或基于WEB应用的B/S模式。 * 网络金融 王雪萍 * 系统服务器系统1/2 网络银行的服务器端系统主要实现提供给客户的各种功能，并且要满足安全性、可靠性、可扩展性、易于管理等方面的要求。其核心部分是客户身份验证系统和交易执行系统，通过设置各种服务器来实现各个子系统的功能。网络银行一般采用多个子系统来实现各种不同的功能。这样既利于系统的管理，而且不会造成整个系统的功能失灵。在网络银行的内部系统中，每个子系统都承担相应的功能。每个子系统都可以根据需要增加或调整服务器的数量。 * 网络金融 王雪萍 * 系统服务器系统2/2 在因特网与内部系统之间通过路由器进行连接，实现从因特网到网络银行的路由选择功能。在内部系统与因特网之间设置防火墙保证网络银行系统的安全。 因特网 路由器 防火墙 客户身份验证系统和交易执行系统 银行内部局域网 * 网络金融 王雪萍 * 前台业务系统 从面对客户进行业务处理的先后次序来观察，网络银行可以分为前台业务处理系统和后台业务处理系统。 前台业务处理系统是指系统中与银行客户直接打交道的部分，其任务主要是接受和响应客户的服务请求，并将服务请求信息及时、有效、安全地传至后台业务处理系统，实现客户的金融服务请求。 * 网络金融 王雪萍 * 后台业务系统 后台业务处理系统主要处理客户通过前台发来的服务请求，实现并完成服务请求任务。 后台业务处理系统一般对于客户是透明的，客户只希望得到满意的服务，对于后台如何处理具体业务并不关心。 后台业务处理系统的功能接决定着前台的服务质量。因此，要求前、后台业务能有效集成，通过后台业务对信息的处理和加工，及时反馈客户信息，以保证和支持前台业务处理的准确性和及时性。 * 网络金融 王雪萍 * 前后台的关系 浏览器/客户终端 银行前台业务处理系统/WEB服务器 银行后台业务处理系统/相关业务服务器 ESS MISDSS KWS OAS等 会计 财务报告 交易管理 控制 风险管理 系统安全 其他功能 * 网络金融 王雪萍 * 典型网银的技术结构 每家银行根据其对网络银行风险认识的不同和自身业务功能的差异，对网络银行系统会有不同类型的设计和组合，但其基本的技术构成是类似的，其各部分的功能也基本相同。下图是典型网络银行技术结构。 * 网络金融 王雪萍 * 典型网银的技术结构图 内部客户浏览器 Intranet/Extranet 内部防火墙2 应用服务器 应用服务器 通信服务器 数据库服务器 内部防火墙1 Local Directer RSA服务器 Web服务器 W