打破网络边界 华为重构金融行业网络架构

另外，由于金融网络需要较高的实时稳定和质量要求，以往由于金融机构的地域跨度大，当网络中出现故障时，通过传统的定位手段很难快速定位网络故障点所在，这给金融机构客户的业务体验带来了很大的影响。华为敏捷网络解决方案提供iPCA（网络包守恒算法），为传统网络增加了一个主动感知质量的机制，实现了即时的质量感知和即时的故障定位。该技术让用户之间的数据流在传送业务的同时，也具备网络质量检测的能力。对于金融系统庞杂的网络来讲，原来需要两至三天甚至更长的故障定位时间，现在缩短到了分钟级别。

“面对大数据时代要求的交换带宽，敏捷交换机提供高带宽的交换容量，完全适应未来5年的IT发展需求。”华为人士表示。

移动安全的挑战

移动技术的变革让各大银行都在不断地进行业务种类和业务模式的创新，但随之而来的是安全性的挑战。

华为ICT咨询与规划部相关负责人认为，互联网金融是金融行业蓬勃发展的很好机遇。但信息安全的问题从来跟互联网相伴相随，只要想到互联网，安全应运而生。

过去金融机构的IT资源因储存了大量敏感和重要的信息，在生产系统建设与管理的过程中，将承载业务系统的网络划分成相互物理隔离的生产网和办公网，隔离承载着生产业务系统与外部网络间的通讯，以保生产业务系统的安全。现在这些MIS系统及系统数据源有的在生产网中，有的在办公网络中，这使得两张网的联系日益紧密。然而两网的隔离降低了业务处理效率，增加了管理维护成本。市场竞争变得越来越白热化时，问题接踵而来。

针对这样的情况，华为近年来也在考虑如何帮金融在互联网金融时代构建一个主动立体防护协同的安全体系。

“目前华为的敏捷网络立足于时间、空间与用户信息的关联，通过大数据分析平台解析业务执行过程中的安全事件，对海量日志信息进行关联分析，呈现全网安全状态，发现安全隐患。同时产生实时告警，并给出处理建议；敏捷网络动态的下发安全策略，快速进行安全事件响应。通过种种措施，以抵御互联网金融时代对资金安全造成的新冲击。”上述ICT咨询人士说。

据上述负责人介绍，无论基于何种接入方式、何地接入，华为的系统目前能做到自动识别接入金融机构网络的人员角色，根据角色身份和接入的地点提供对应的业务访问路径。同时对于访问过程中的业务流进行全路径的监控管理和质量保障，让其体验一致。智能统一管理有线和无线用户的身份账号。

“从如何保证信息不泄露，如何保证不被第三方攻击，甚至于在整个金融体系里面，如何构建一个好的安全管理制度、安全防范的态势系统，这是我们思考的问题。”上述负责人说。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友