基金行业整体解决方案参考架构.pptVIP

基金行业整体解决方案参考架构 许谦 pencil169@163.com 引言 自1978年改革开放至今已过去35年，中国经济取得的成就再次证明当年领导层选择“渐进式改革”而非“休克式革命”的正确性。 然而，“渐进式改革”这种以时间换空间的策略，也注定了中国改革的持久性。当前，随着中国经济的高速发展，政治体系对经济的制约也愈加明显。当今中国已处于“不得不改”，“必须要改”的关键时点。 新政府上任后，以改革为己任，并选择了以金融改革为核心的改革路线。随着“贷款利率下限放开”、“首家券商接入央行支付系统”、“自贸区内允许开设民营银行”等一系列具体措施的实施，我们不难看出中国金融体系原有的壁垒正在被逐渐打破。市场正在形成“百花齐放，群雄逐鹿”的态势。 在当前形势下，笔者结合自身在金融领域的IT咨询及实施经验，提出《基金行业整体解决方案参考架构》，以期能够帮助IT公司更好的面对改革带来的机遇与挑战。 我国基金行业正处于多元化发展时期 “在美国和欧洲等基金业成熟的国家和地区,基金多元化早已形成,并朝纵深方向发展。未来，多元化将是我国基金业的发展方向。” ——刘鸿儒 截至2012年底，中国市场上的基金数量已达到1000只，正式进入“千基时代”，公募基金公司数量达到65家。预计到2014年，公募基金公司数量将达到95家。 目前不少基金公司并不满足于传统的财富管理领域，已涉足银行传统领域的个人支付，中间业务等领域。 尽管目前国内对市场的管制还较严格，金融市场化还有待完善。但基金行业对银行的零售业务已产生挑战，并且未来很有可能诞生中国的专业网络银行、零售银行。 稳定、灵活的IT支撑系统是基金多元化的基础 随着业务的发展，未来基金系统将越来越复杂，对系统的要求也将越来越高 当前基金系统的三大挑战： 安全性：系统隔离、访问控制与审计、(异地)灾备、24小时监控等； 可扩展性：与各种外围系统/服务对接、业务功能的快速开发与部署、系统扩展能力等； 24小时交易：如何解决批量处理与实时交易的冲突。 参考架构 安全解决方案 数据安全性一直是企业关注的重点。随着基金系统接入越来越多的外围渠道，以及中间业务乃至支付业务的开展，数据的安全性无疑会成为头等大事，左图所示的5层安全架构能够确保系统数据的安全性。 身份认证是安全系统的第一层，它实现对访问者身份的辨识功能； 系统监控能够确保系统中各应用正常运行，避免因关键应用的异常导致产生安全漏洞。 安全解决方案 数据安全性一直是企业关注的重点。随着基金系统接入越来越多的外围渠道，以及中间业务乃至支付业务的开展，数据的安全性无疑会成为头等大事，左图所示的5层安全架构能够确保系统数据的安全性。 数据防火墙能够围绕数据库建立一圈防御圈，实时监控应用的各种活动，允许正常的应用活动，同时帮助防止SQL注入式攻击以及对敏感信息的无授权访问。 安全解决方案 数据安全性一直是企业关注的重点。随着基金系统接入越来越多的外围渠道，以及中间业务乃至支付业务的开展，数据的安全性无疑会成为头等大事，左图所示的5层安全架构能够确保系统数据的安全性。 通过对表空间乃至于针对某些关键列字段进行加密，能够针对性地大幅提升对关键信息的保护。 安全解决方案 数据安全性一直是企业关注的重点。随着基金系统接入越来越多的外围渠道，以及中间业务乃至支付业务的开展，数据的安全性无疑会成为头等大事，左图所示的5层安全架构能够确保系统数据的安全性。 某些业务数据往往只有特定的人群才需要访问,例如客户的联系方式应该允许营销人员访问,但其他人员,包括拥有数据库管理权限在内的用户,不应允许访问。这时就需要我们对关键数据设定访问策略，并定期检查是否有人尝试逾越该访问策略，即：是否有人有“偷窃”的打算。 安全解决方案 数据安全性一直是企业关注的重点。随着基金系统接入越来越多的外围渠道，以及中间业务乃至支付业务的开展，数据的安全性无疑会成为头等大事，左图所示的5层安全架构能够确保系统数据的安全性。 当你的数据非常关键时，确保任何情况下不会丢失数据就变的异常重要。在金融领域中，生产数据往往代表着大量的金钱，因此数据灾备，尤其是异地灾备就变的非常重要。 扩展性要素 便于管理 避免单点 流量控制 性能高效 扩展性 要素 安全交互 标准接口 扩展性是一个很宽泛的话题，这里将扩展性细化为6个要素： 接口是扩展性的基础。支持各种标准接口是一个产品具备扩展性的前提条件； 单点主要分为故障单点和性能单点两种，集群是解决单点的有效方式； 扩张性意味着各种交易/服务的混杂，系统需要对交易/服务进行分级，以区别处理； 安全是金融服务的