金融行业跨网接入解决方案

凭据我国《盘算机信息系统国际联网保密治理划定》，“涉及国家神秘的盘算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相毗连，必须实验物理隔离”。于是，双网隔离的网络架组成为一些涉密的政府和事业单元的普遍模式，它确保盘算机只能同时会见一个网络，内外网络不会有任何毗连，解决了网络攻击问题，却带来了信息交流的障碍。在此网络架构下，一些政府和单元接纳一人双机设置，以内网、外网使用差别的PC来对信息加以隔离，这样不仅成本加倍而且占用了大量办公空间，也加重了网络治理职员的肩负。有些政府和单元内部不设有毗连外网的盘算机，办公职员需要频仍往返于办公室和外网登录所在之间，严重影响了办公效率，造成了获守信息滞后的状态。 

   一、银行状态形貌

   银行机构掌握着大量的敏感数据，属于典型的对信息宁静性有极高要求的行业。在银行系统内部，也运行着生产网和办公网两套网络，由于办公网中运行的程序众多，且许多程序需要会见外部网络，容易熏染病毒或者遭受攻击。因此，金融羁系机构对银行的信息宁静有硬性划定：必须将生产网和办公网隔脱离来，最大水平上保证生产网的宁静。

   但随着银行同业间的竞争越来越猛烈，以及营业的多元化生长，对于银行的办公效率和响应速率提出了更高的要求，办公外联、生产外联、网上银行等营业，使得银行与外部网络发生了越来越多的联系。特殊是财政治理系统、企业征信系统、客户风险治理系统、基金治理系统等MIS（治理信息系统）的陆续投入使用，使得内网与外网、生产网与办公网的联系日益精密，营业职员对这些系统的依赖度越来越高。但这些应用系统都需要基于办公网络运行，不能通过生产网直接会见。由此，就发生了一些双重角色的职员，如银行的基金司理，他们既需要通过生产网举行一样平常的营业操作，又需要通过办公网会见财政治理系统、征信系统、基金治理系统等去查询相关的资料和数据。因此，基金司理需要不停地在生产网和办公网间往返切换。而且随着MIS应用的深入，这种双重角色的职员越来越多，从而极大地影响了银行的整体办公效率。

    拥有足够的宁静性就一定要以牺牲效率为价格吗？宁静和效率，这对鱼和熊掌事实可不行以兼得呢？曾有海内的一些厂商实验制造双网隔离PC，即内网外网可以在一台电脑上举行宁静隔离的PC，但始终没有彻底解决内外网切换速率慢、无法实时在线、兼容性差等问题。

   二、双网融合面临的挑战

   要想解决银行生产网与办公网的融合问题，必须面临以下几方面的挑战：

   一，必须确保生产网的绝对宁静及其运作不受到任何的影响。生产网是按国家执法划定举行隔离的，不管接纳什么方式，一定要确保生产网始终处于隔离状态，不能有任何的端口是处于对外开放的状态。

   二，要有很是强的兼容性，所有原PC上能用的应用系统都可以支持，而且要有优秀的体验，在一台电脑上能实现以前两台电脑上的应用效果。

   三，实时在线。可以同时在办公网和生产网上举行响应的操作，无需在两个网络之间举行切换。不能左支右绌。

   三、泰然神州银行双网融合解决方案

   针对银行业面临的以上难题，泰然神州科技独辟蹊径，跳出了原先的在PC硬件层面实现的头脑，转而从应用层面去解决问题。

   泰然神州是亚太区领先的应用交付解决方案提供商，开发出的Janeos应用公布平台，可以把内网的应用公布到外网，而数据却所有驻留在内网，从而实现内网与外网的宁静无缝对接。

   Janeos宁静碉堡平台是一种虚拟化系统，将种种要害性的应用软件的客户端集中安装并公布在Janeos署理服务器（群）上，终端用户通过会见Janeos服务器来挪用种种应用软件，在此历程中，所有应用软件的运算都 100%在服务器端执行，数据只在内网的Janeos服务器和应用服务器之间流转，不会有数据流转到外网，远程客户端与Janeos服务器之间传输的不是真实的营业数据，仅仅是截屏图像增量、鼠标和键盘的行动等数据量极小的信息。从而既确保了内网数据的宁静，又实现了快速的会见。（如下图）

 1/2    1 2 下一页 尾页