全渠道銀行從平臺、數據、服務三個方面助力銀行重塑IT架構:以開放平臺與云計算助力構筑敏捷IT平臺、大數據助力智慧運營、遠程視頻銀行助力金融服務創新,支撐銀行數字化變革,致勝新金融時代。
重塑平臺:基于開源的Open Stack的金融云實現金融業務系統的自動安裝部署,IT資源按需所取,助力金融產品快速創新,同時通過高性能X86服務器和軟件定義存儲替代銀行傳統的封閉式架構,大減少IT成本開支。
重塑數據:金融大數據解決方案,以海量數據引擎和實時數據處理引擎為核心,針對金融行業打造了高可靠、高安全、易使用的OM系統和建模中間件,讓銀行可以更快、更準、更穩的從各類繁雜無序的海量數據中發現價值,實現潛在客戶分析、營銷、實時征信等價值應用。
重塑服務:遠程視頻銀行將視頻交互能力擴展到銀行和客戶之間的所有交互屏幕,覆蓋VTM、移動智能終端和電視等,從時空上延伸了銀行柜臺服務,實現全渠道類柜臺面對面服務,快速網點覆蓋,提升金融服務體驗。
重塑服務
移動營銷解決方案
伴隨著銀行大量業務移動化,移動業務辦理面臨著前后臺協同、業務辦理安全、終端及應用管理等諸多問題:
業務辦理安全難以保障:在移動終端、無線鏈路中都存儲與傳輸著大量的客戶信息與銀行業務數據,泄密事件不斷;
海量終端/應用難于管理:海量終端需要實現資產管理、安全管理,業務應用也需被快速集成開發并推送至移動端;
終端設備難于整合:客戶經理辦理業務時除了移動終端外還需要眾多外設,如何保障移動終端的便攜易用。
高集成一體化終端、移動安全工作臺、業務協同平臺等方案,為零售銀行提供安全高效的移動營銷平臺
移動營銷解決方案,旨在幫助零售銀行打造一個安全高效的移動金融服務平臺,覆蓋移動終端、移動安全平臺、多媒體協作平臺三個方面:
移動終端及外設:移動終端采用10寸mediapad外加一體化背夾,背夾上集成了部授權的二代證讀取模塊,能夠實時收集并驗證二代身份證真偽。同時與藍牙打印機、指紋識別儀等柜面外設良好整合;
移動安全平臺:移動安全平臺包括移動安全工作臺(Anyoffice)、移動安全接入網關(SVN)、統一策略管理平臺(MDM)三個組件,各組件之間緊密配合完成數據加密、終端安全接入、終端全生命周期管理等功能。
多媒體協作平臺:通過SDK開放遠程視頻及協助接口,移動應用可快速集成多媒體通信能力,從而保障前端用戶與后臺柜員可進行語音和視頻通信,前后臺聯動完成柜面業務辦理。
移動營銷解決方案從前臺終端高效整合、業務辦理安全可控、后臺高效支撐三個方面幫助廣大零售銀行柜面業務走出網點,貼近客戶。通過部署本方案,銀行可打造一個安全高效的移動金融業務辦理平臺,后期擴展至如小額信貸、汽車貸款、理財產品買賣等高價值業務。
社區銀行解決方案
社區銀行以社區居民、小微商圈為潛在客戶,服務內容既有面向一般大眾的高柜業務,也有投資理財類業務。在運維方面,社區銀行更強調“簡易性”,即部署快捷、運維方便、“零人員”駐場。因此社區銀行有著如下的建設訴求:
受制于監管要求,社區網點只能提供自助服務,無柜員駐場,但目前自助服務種類很少;
如何利用社區銀行深入社區,貼近客戶的特點發展理財業務;
社區網點要求可快速遷建,且不設維護人員,總部如何支撐。
本方案由VTM、遠程理財、金融一體機三個子方案組成,分別解決社區網點建設過程中面臨的“自助+協助”融合,“專享顧問”理財服務、“快速部署+遠程運維”三個方面的需求:
VTM:通過“語音、視頻、協作等通信協作技術”,為銀行客戶提供“類柜臺”的金融業務服務。方案繼承ATM的既有優勢,配備多種銀行外設,增加遠程音頻、視頻操作指導,可以協助客戶填單,從而可以完成更多的高柜業務辦理。調度系統還可統一對客戶進行排隊,一個柜員可為多臺虛擬柜員機服務,降低銀行人力投入;
遠程理財:集成技術VME,帶寬消耗降低30%,支持社區銀行網點“專享顧問”的理財服務;
金融一體機:高度集成、遠程運維,支持社區銀行網點“快速部署+遠程運維”的需求。
抓住社區網點建設方興未艾的契機,推出“自助+協助”、“專享顧問”、“集中高效”的社區銀行解決方案,打通城市金融服務的一公里,幫助零售銀行迅速搶占市場先機、優化戰略布局。
VTM遠程銀行解決方案
網點作為零售銀行提供金融服務的主要渠道,在業務拓展過程中面臨如下挑戰:
網點業務負荷量分布不均:部分網點業務量大,客戶排隊情況嚴重,部分網點業務量小,人力浪費嚴重;
網點拓展困難:新建一個網點無論從選址,還是申請流程、或者后期運營都面臨各種問題;
傳統自助服務設備(ATM)承載的業務種類有限。
VTM遠程銀行解決方案,為零售銀行提供7X24小時不間斷服務、類柜面業務體驗、可大范圍快速部署的全功能自助網點。
解決方案
VTM(Virtual Teller Machine)遠程銀行,是銀行服務理念的創新,服務渠道的延伸, 是現代化多媒體通信技術和金融服務渠道的融合,綜合運用了智能路由、高清視頻通信、云協作等技術,通過視頻面對面交流和協助客戶業務辦理,為用戶提供遠程柜面服務,可實現傳統銀行網點的主要功能,從而替代或分流傳統網點的人工業務量。
VTM遠程銀行解決方案架構包括VTC中央控制中心、VTA柜員業務系統、VTM機器、銀行核心業務系統四個架構層,分別如下:
VTC中央控制中心:可視化多媒體協作后臺系統, 包含呼叫接入網關,呼叫處理服務器,媒體協作服務器,多媒體協作管理服務器等多媒體部件,提供VTM用戶的排隊,與后臺柜員的語音和視頻聯絡功能;
VTA柜員業務系統:柜員業務處理系統,接入可視化VTC平臺,以及處理VTM機器請求的業務,主要包含多媒體業務接續軟件及銀行業務辦理軟件;
VTM機具:可靈活部署在居民區、企業園區、機場VIP候機樓等多種場景,提供銀行柜臺業務辦理,例如發卡,查詢,轉賬,繳費,理財等業。
VTM遠程銀行是人工業務與自助業務間的平衡,同時也是銀行遠程金融業務集中辦理所帶來的效率、滿意度和成本的平衡。它不僅是技術上的變革,更是服務模式上的變革。
重塑平臺
金融云
銀行傳統IT架構,難以適應金融市場變化而導致的業務快速變化、銀行服務差異化、多樣化的業務需求。除此以外,銀行傳統IT架構還面臨高成本、效率低等一系列問題:
核心業務依賴主機,成本居高不下:以國內某大行為例,單臺5000 MIPS的大機每年耗費1億以上,單臺100W萬tpmC小機平均每年耗費100萬以上。
擴展能力有限,新業務支撐乏力:資源從申請到應用上線需50多個步驟,80%工作手工完成,人工反復確認調試,橫向擴展能力成為制約新業務開展的短板。
以人為干預為主,運維效率低下: IT系統繁多,僅以中小型城商行為例,系統就多達60-100個,服務器幾百臺,面對數以百計的應用系統部署,數以萬(千)計的節點規模,以及應用系統的迭代更新對基礎設施重新部署的壓力,傳統的運維管理方式受到嚴峻挑戰。
基于OpenStack開放架構打造的金融私有云解決方案,可幫助金融機構建設新一代“IaaS基礎設施云平臺”,通過FusionSphere云操作系統和服務目錄兩個關鍵組件實現核心業務、中間業務、渠道業務的全場景云化,幫助金融機構完成行內數據中心IT基礎設施云化改造。
通過云操作系統實現基礎資源的統一部署、調度和配置
基于FusionSphere云操作系統,可實現對各類異構的計算、存儲、網絡等基礎資源的抽象建模、資源池化管理、自動化調度、流程編排,以及標準化、自動化的IaaS基礎設施云服務目錄API接口,底層實現了(計算、存儲、網絡)資源的池化共享,具備高效、融合、開放等特點。
通過服務目錄實現應用快速部署和靈活擴容
服務目錄直接面向運維人員提供基于應用節點的一鍵式安裝部署操作。用戶只需要簡單輸入個別參數,就能自助實現自動化、全流程應用節點部署上線。一方面通過應用服務目錄實現面向具體單個應用系統(如網銀、小貸)的定制化,實現服務目錄的易用性。另一方面通過IaaS服務目錄,將應用部署流程中的各種參數通過輸入變量的方式暴露到接口,以實現IaaS服務目錄自身的高度通用化,減少目錄的數量的同時,提高復用程度,降低開發工作量。
更貼近業務視角的基礎設施云
此外,基于OpenStack開放架構,金融云解決方案構建了豐富的應用生態系統,與業界主流金融ISV建立了良好的合作關系,通過應用系統云化改造、服務目錄一鍵式部署等方式打造可落地的云化方案,化云為雨。目前已經通過測試運行在私有云平臺上的應用系統有Infosys的Financle核心系統,宇信易誠的網銀、小微貸系統,數通的ESB等等。圍繞金融私有云,構建了豐富的應用生態系統,可幫助金融機構快速完成業務云化遷移。
票據影像數據管理解決方案
在金融行業交易電子化、流程銀行、集中業務處理中心等建設背景下,票據影像、錄音、錄像等非結構化數據得到越來越廣泛的應用,但現有內容管理系統卻無法高效管理這些海量非結構化數據:
非結構化文件數量和容量每年成倍增長,海量的文件備份慢
配合司法檢查,客戶投訴場景,海量的非結構化問卷搜索效率低
大量的票據影像文件保存在主存中,占用昂貴的主存資源
票據影像數據管理解決方案包括備份歸檔服務器,以及高性能的歸檔和備份存儲,采用“一體化”設計思路,統一實現備份、歸檔、分析、搜索等業務場景,實現自動化生命周期管理。備份服務器獨有的DCE、快照備份、多流備份等技術,確保非結構化問卷“備得出”、“查得快”;同時通過存根設計,可實現廉價的近線存儲代替昂貴的在線主存,具備“費用低”的特點。
備得出:通過DCE(Data Classification Enable)、快照備份、多流備份等技術,針對海量文件的備份效率從每小時幾十GB提高到1TB,備份時間從數天減少到數小時。
查得快:獨有的“存根”設計,生產系統保留歸檔后的文件位置信息,在需要調取文件的情況下,“存根”觸發系統快速回調已經歸檔的文件;獨有的二級索引方式,在千萬級文件場景下,文件檢索速度由40分鐘以上,縮短至幾十秒以內。
費用低:近線存儲替代昂貴生產存儲,生產存儲無需擴容,成本節省80%。通過“存根”設計,文件歸檔不影響現有應用系統的運行,使得應用系統如訪問生產存儲一樣訪問近線存儲上的歸檔文件,從而可以用廉價的近線存儲替代昂貴的生產存儲。
此外,本方案的“一體化”設計,一站式解決海量文件備份、歸檔、管理等問題,不需要采購多套管理系統。票據影像數據管理解決方案實現非結構化數據的自動化生命周期管理,具有“備得出”、“查得快”、“費用低”三個特點。
金融敏捷網絡解決方案
面對日益增長的信息數據量規模,日益旺盛的資金數據交換需求,銀行渠道的整合和全流程銀行的建設,金融機構傳統網絡架構低效的數據交換模式,復雜的網絡延伸方式,面對復雜網絡攻擊的無力感,落后的問題定位手段和缺乏可靠的容災機制已經成為了制約其發展的重要因素之一:
“網點>支行>分行>總行/業務中心”樹形架構,數據傳輸效率低
移動營銷、直銷銀行等新業務手段出現,接入到銀行網絡的終端數量增加、業務復雜,對安全管理帶來新的挑戰
大數據的應用,對網絡帶寬有更高要求,同時需要跨區(生產/辦公)的數據傳輸
云計算在金融行業的應用,需要基礎ICT資源共享,支持虛擬機的跨數據中心遷移
金融敏捷網絡作為下一代智能化的創新網絡解決方案,基于SDN思想加上可編程、質量感知以及平滑演進三大架構創新,讓網絡能夠快速、靈活地為金融業務應用服務。敏捷網絡具備扁平化網絡架構,融合的生產網與辦公網,高效有序的海量業務流傳送等特點,從而幫助金融客戶打造物理融合、邏輯隔離的金融智慧網絡:
廣域網(多中心核心承載網): 打破傳統樹形結構網絡,構建環形核心承載網,分支和業務中心就近接入,打造高效的骨干網
外環承載網、核心、匯聚和接入三層設計架構
3-4個核心節點和多個匯聚節點組成承載網,適應多業務中心布局
核心雙平面,增加網絡穩定性,降低平均時延
數據中心網絡: 適應云化趨勢,大二層網絡支持跨數據中心虛擬機遷移,支撐創新業務快速上線以及靈活動態調整基礎設施資源
同城構建大二層網絡,方便業務靈活部署,支撐業務雙活
內環結構:構建兩地三中心容災網絡
敏捷園區及分支: 適應園區生產、辦公業務融合以及移動辦公趨勢,終端準入、權限控制等E2E安全管理。
涵蓋傳統園區網絡,分支機構,作業中心的網絡
業務集中化處理:構建集中業務處理中心
金融機構桌面安全解決方案
隨著金融機構信息化建設的逐步深入,以網絡邊界防護技術為特征的傳統防護策略已不足以完成全面保護金融機構信息安全的作用:
1、伴隨著行業移動化的發展趨勢,大量金融業務從PC終端轉向移動端,帶來新的安全風險
2、網絡金融服務快速發展,網絡出現開放和互聯的趨勢,金融機構內部終端易被攻擊從而淪為入侵的跳板
3、金融機構分支眾多、全國分散且有接入終端量大,跨地域安全策略下發和執行檢查困難
桌面安全解決方案涵蓋桌面云、安全沙箱、終端安全管理、文檔安全管理等子方案,為金融機構內網信息安全保駕護航。
本方案包含桌面云,安全沙箱,終端安全管理(TSM:terminal security management),堡壘機(統一運維審計UMA),移動辦公,文檔安全管理(DSM:Document Security Management),文件信息管控中心7個子系統,分別從終端安全控制,信息資產保護以及統一運維管理三方面全面提升金融機構內網安全管理水平:
終端安全控制:打破傳統的PC被動防御模式,通過使用桌面遠程推送的方式讓桌面安全邊界回收數據中心,扭轉被動防范多點分布泄密的局面。
信息資產保護:兼顧安全與效率的平衡,人為加密壓縮(信息安全科專員) 轉向自動化,文檔透明加解密,無感知使用。
統一運維管理:所有安全策略做到集中管理,統一運維,且基于多角色全方位審計,保證敏感行為可追溯。
整個方案從防泄密、敏感操作審計、集中管理三個維度,對金融機構的桌面辦公終端、網絡、后臺進行端到端的縱深安全加固,保證金融機構業務安全運營。金融機構桌面安全解決方案從桌面、文檔、管理三個方面幫助廣大金融機構構筑內網信息安全城堡。

