金融行业IT运维集中管理解决方案

金融行业金库远程集中值守解决方案

本文主要从银行金库管理的实际需求出发，以现代安防技术为基础，提出了依靠现代技防设施，实现现场无人的金库远程集中值守的解决

方案。文章从技术上对方案的总体构架、设备配置、软件功能等方面进行了具体介绍，并分析了该解决方案的主要特点和优势。

一、概述

安全技术防范手段，在国内银行已经得到广泛应用，为国内银行强化管理、防范风险、降低成本起到了重要作用。目前银行安全技术

防范工作已逐步转变为重点突出内部防范，强化职能部门分级管理、

互相监督制约。

银行金库作为企业最核心的场所，利用先进的安防技术，强化技防设施，杜绝人为因素，以技术手段确保制度的落实，执行“刚性”

原则。通过金库远程集中值守的应用，使金库的人防、物防、技防有

机结合，金库现场的技术防范设施得到了有效的加强，弥补了金库管理中各类人为的漏洞。其次，实行远程集中守卫有效地防止内部人员

作案和保护了守库人员的安全。 第三，金库实行远程集中守库大大减少守库人员的投入，降低了企业运营成本。第四，金库实行远程集

中守库，利用高科技手段不仅加强了安全保卫工作，而且达到了报警、

处警信息快速反应的目的，是保卫工作向科学化、规范化、现代化、信息化改革发展的一项新的举措。

二、系统结构

系统的网络结构如图一，图中监控中心主要有管理平台和监控平

台二部分。管理平台包括应用服务器、中心存储服务器、WEB/WAP

服务器、流媒体服务器等；监控平台包括数字矩阵主机和监控大屏幕，以及有关的远程监控终端（每终端可配置实时监控多路采集信号）。

各类金库（包含地市级金库、县级金库等）是被远程监控的对象，

部署有关视频摄像机、各种报警传感器、报警设备、联动设备、硬盘

录像机等报警和录像设备，另外部署支持远程控制的门禁系统。各金库通过银行企业内部网与监控中心连接互通。

另外，各级公安联动指挥中心实现了PSTN等模式的联动接入，

金库入侵报警系统通过PSTN网络实现了与相关公安联动指挥中心

德讯堡垒机助力金融行业IT系统安全防护

近年来，金融行业的IT系统业务发展迅猛。与之伴随的是，金融行业信息系统所面临的威胁和风险也越来越大，由人工操作导致的风险屡次出现。因此通过堡垒机系统有效控制并降低金融行业IT系统运维操作的风险，使运维操作管理更加简单、安全；加强IT基础设施内部管理与监控是保证数据信息安全、业务运营稳定可靠的关键问题。

针对金融行业面临的信息安全风险，以及其信息化业务发展现状和需求，德讯科技推出ICS堡垒机系统可从技术层面提供全方位一体化的安全防范与有效控制手段。

ICS堡垒机系统基于COBIT标准框架，主要从影响金融业网内运维安全四大要素（主体、对象、工具、行为）入手，提供“认证、监控、审计、评估”管理手段，为数据中心构建一套“事前预防、事中监控、事后审计”的网内安全运维监管体系，实现“运维集中化、操作规范化、风险最小化”的管理目标。

其安全运维监管模型，如下图所示：

安全运维监管模型

金融行业用户通过应用德讯ICS堡垒机系统解决方案，可以充分享受以下应用价值：

 提供统一管理平台，实现运维工具集中管理

ICS堡垒机系统提供统一WEB管理入口，对登陆用户身份的合法性实施统一认证；系统自带字符类/图形类/应用类多种运维工具，无需运维客户端自行安装，避免运维过程中出现工具不全面，版本不兼容的问题；支持会话代理访问通道的

建立，改变原有本地客户端直接发起会话的运维模式，提供集中化、一站式运维服务，并对运维过程实现有效监控与审计。

 运维前主动防控――运维主体身份识别与认证

ICS堡垒机系统提供一套非常完善的身份管理与认证机制，把握和控制该数据中心WEB管理平台访问入口，对所有登陆用户身份的有效性和合法性逐一验证，加强操作源头的安全防范，真正实现操作访问前的主动防控管理，大大降低了金融行业重要业务信息数据泄露的风险。支持用户本地（WEB管理平台）与第三方（如Radius、RSA SecureID认证、LDAP/AD

创新铸就卓越专业领航市场　一．．　拿　毒　目　神州数码锐行服务获“２００９中国优秀金融ｌＴ产品及解决方案”称号　近日，由计算机世界传媒集团举办的“２００９中国优　秀金融ＩＴ产品及解决方案年度推荐活动”落下帷幕，　经过百位金融行业ＣＩＯ及专家的严格评审，神州数码　信息服务集团集成服务战略本部锐行服务ＩＴ运营管　理中心解决方案和服务前端ＦＡＳ解决方案凭借出众的　创新型和客户价值双双荣获“２００９中国优秀金融ＩＴ产　品及解决方案”称号。　作为国内领先的ＩＴ基础设施综合服务提供商，神　州数码信息服务集团集成服务战略本部以国际先进模　式融合多年服务沉淀，不断提升其在专业解决方案和创　新服务产品等领域的竞争能力。凭借二十余年的服务经　验和领先业界的“锐行服务”产品，在业内树立了“领先　的ＩＴ基础设施服务商和解决方案专家”形象，其服务产　品和解决方案广泛应用于金融行业，在协助金融机构ＩＴ　运维管理、降低运营成本中起到了显著作用。　锐行服务金融ＩＴ产品及解决方案优势　ＩＴ运营管理中心解决方案和服务前端ＦＡＳ解决　方案隶属于神州数码锐行服务六大产品之一专业服务　下的解决方案。锐行服务ＩＴ运营管理中心解决方案能　深入掌握ＩＴ系统运行情况，利用统一的运维视角和广　泛的数据整合实现了金融企业ＩＴ系统运行效率的统　计功能，开创性地为ＩＴ根据业务随需而动提供了事实　证据。同时此解决方案开创了大集中背景下金融机构　技术资源协同工作机制的先河。其智能巡检平台，能自　动化完成ＩＴ基础设施的Ｅｔ常巡检工作，提高日常运维　的成本和工作效率，而且能满足３Ａ要求（Ａｍ￣ｈｅｒｅ，　Ａｎｙｔｉｍｅ，Ａｎｙｔｈｉｎｇ），使得运维支持人员和管理人员能够　不受时空限制，在安全受控的前提下访问运维的所有　资源。神州数码服务前端ＦＡＳ解决方案主要包括瘦客　户机工作模式、前端（网点）ＩＴ综合管理平台及前端（网　点）ＩＴ管理新模式，在提高银行前端网点ＩＴ架构灵活　性、匹配业务发展、提升网点管理水平、支持ＩＴ运维外　包等方面作用显著。从多个案例来看，此解决方案实施　效果显著：某客户实施后采集到的数据显示，新应用上　线时间缩短７５％，客户机系统恢复时问降低至原来的　１／４，前端网点ＩＴ系统故障率减少２０％；另外，在人力成　本的控制上更加明显，１／４的维护Ｔ作量由原来的现场　操作转变为远程维护，对于管理半径大，交通不便的地　区，效果更为明显。　锐行服务助推金融业发展　基于优秀的解决方案及对本土金融企业的广泛服　务经验，神州数码信息服务集团集成服务战略本部与　四大国有银行、商业银行及外资金融机构建立了紧密　的长期合作关系。曾为某国有银行的测试中心建立了　适应全行应用项目的测试管理体系、圆满完成中国进　出口银行年终决算的技术保障工作、并协助中保金融　实现大型数据中心的成功搬迁，帮助东亚银行和花旗　银行等建立了快速的服务响应体系，得到金融机构的　高度认可。　技术创新的加快以及客户需求的变化使金融行业　的竞争不断加剧，这也对金融企业服务能力和服务水　平提出了更高的要求。在当前外部环境仍然严峻的情　况下，利用专业和创新型的ＩＴ服务产品和解决方案提　高信息化水平，进而提升客户服务满意度，成为各大金　融机构强化自身业务的重要途径之一。　神州数码信息服务集团集成服务战略本部为客户提供的覆盖ＩＴ全生命周期的锐行服务，具体细分为咨询　服务、维保服务、运营外包服务、系统测试服务、专业服务、培训服务六大体系，几十种产品规格，根据客户所处的　ＩＴ生命周期，为客户提供“随需而动”的ＩＴ服务。其中，维保、培训、测试产品已经非常成熟。“锐行服务”的推出，　是神州数码信息服务集团集成服务战略本部创新服务理念之一，也是ＩＴ锐行服务产品化、品牌化的重要体现。　刚ＡＮｃ。ＡＬ　ｃ０ＭＰｕＴＥＲ　

金融行业桌面云平台

解决方案

3

目录

1 金融行业简介 ......................................................................................................................................... 5

1.1 行业概述 ............................................................................................................................................... 5

1.2 行业困境 ............................................................................................................................................... 5

2 云桌面简介 ............................................................................................................................................. 5

2.1 云桌面的价值 ....................................................................................................................................... 5

2.2 云桌面应用场景.................................................................................................................................... 7