中文
2023-09-15 17:17:23
*轉載自金融電子化（8月25日）
文 / 江蘇如東農村商業銀行股份有限公司科技信息部總經理 葛金鑫
數字化轉型背景下，“創新+發展”成為主旋律。隨著金融行業數字化戰略要求的不斷強化，金融機構都在探索商業銀行智慧金融高質量發展的建設道路。江蘇如東農村商業銀行股份有限公司（以下簡稱如東農商銀行）堅持踐行數字化轉型理念，貫徹信息技術創新建設方針，通過提升自身自主可信能力建設，構建創新和發展的自主平臺，推動業務創新化、數字化的升級。
新需求下信創云桌面方案助力網銀體驗機信息化建設
網銀體驗機作為各銀行網銀系統功能和特點展示的工具，其針對用戶的網銀體驗、故障排除及安全性評估等方面具有十分重要的意義，作為公共的服務工具，其自身安全性及更新維護等方面的建設一直廣受重視。面對數字化轉型，網銀體驗機建設挑戰重重。
網銀體驗機建設面臨的首要難題是數據安全難以保障。網銀涉及到用戶的財務和個人信息，對安全性和隱私性的要求非常高。雖然網銀體驗機通常會采取一些安全措施來保護用戶數據，但仍然需要對設備和網絡環境進行額外的安全管理和防護，以防止數據泄露或被惡意攻擊。
其次，網銀體驗機還存在統一管理和維護困難的問題。網銀體驗機需在設備本地部署客戶端，這意味著需要定期實現客戶端程序的更新和迭代。一旦客戶端程序出現故障，可能需花費較多時間進行故障排除和修復；且自身分散化部署模式，更加劇了統一管理的難度。
同時，作為公共設備，用戶頻繁操作及誤操作行為將導致設備故障率較高，故障期間，業務無法訪問且需要專業人士維修，耗時耗力，給用戶帶來不好的使用體驗。
如何在保證終端及用戶數據安全前提下實現多分支網銀體驗機的納管，成為當下工作的難題。經過充分調研與準備，如東農商銀行選擇與深信服共同打磨有效落地方案，構建一套基于信創云桌面的網銀系統數字化訪問方案。
盡管桌面云相關技術已發展多年，但其應用場景集中在辦公及開發測試，在營業廳網銀替換場景落地不多。為了保證數據的安全性，實現設備的集中管理，保障用戶的使用體驗，如東農商銀行對供應商的產品做了嚴格的技術論證及測試，最終判斷云桌面能夠在營業廳網銀場景部署及使用。
經過詳細調研和充分考察后，如東農商銀行在每個營業網點部署信創云桌面終端，在總行部署物理服務器，云桌面運行在總行的物理服務器上，營業廳終端通過專線接入總行網絡，用戶認證通過后獲取云桌面資源，實現網銀系統安全便捷的訪問。
圖1 云桌面建設方案示意圖
云桌面平臺在數據安全性方面采取全方位的數據安全保護機制，提供了較多的保障，包括事前預防、事中封堵、事后審計效果。除了水印、USB黑白名單、剪切板控制等基礎功能外，還提供諸如文件導出審計、防錄屏/截屏、防泄密等功能。
圖2 云桌面閉環的數據安全體系
持續優化，安全保障和運維體驗效果領先一步
為了提升管理人員運維管理排障效率，平臺提供了IOM智能運營平臺的能力，包括卡慢問題分析、故障識別與解決、智能風險預警、資源優化和擴容建議、惡意進程識別、知識圖譜排障等。
圖3 云桌面智能運營管理平臺
管理員可在云桌面模板里預裝常用的網銀應用等軟件，再做桌面的快速分發，可在幾分鐘內分發數百個桌面，確保每個網點都能獲取相同的桌面。根據用戶的個性化需求，可自定義安裝其他的應用程序，亦可通過管理員使用軟件分發的形式強制安裝，從而實現應用全生命周期的管理。
為進一步提高自主創新水平，如東農商銀行在營業廳網點部署信創瘦終端進行云桌面的接入。信創瘦終端支持多種接口，如USB、HDMI等，以便用戶連接外部的設備。為了保證外設的兼容性及使用體驗，云桌面采用了“零總線外設映射”技術，允許用戶在云桌面環境中安全、便捷地訪問和使用外設設備，也為用戶提供了豐富的外設支持、高度可定制化、低成本部署和簡化的管理維護等優勢功能。
通過云桌面的發布來承載用戶網銀系統的訪問，相對于傳統網銀體驗機的訪問模式，在安全、運維、管理等多方面都得到了極大的提升，是對于數字化的一次成功踐行。云桌面支持統一派發桌面，應用統一更新與定向更新結合，結合智能運營管理平臺，可大大降低人力投入和維護成本，單人可維護的主機數量增加200%，將我行的故障處理時間從之前30分鐘縮短到5分鐘。在保障業務的前提下，通過云桌面確保數據不落地。結合屏幕水印，防截屏/錄屏，剪切板審計，外設/應用黑白名單等功能為用戶提供了有效的數據安全保障。
業務云化與自主創新是行業數字化發展的必然趨勢，銀行業的業務云化和數字化創新在不斷加速，我行將持續緊跟方向，努力踐行銀行數字化轉型的使命。未來我行將會根據實施效果及用戶反饋持續優化，在滿足安全保障的前提下提升數字化建設水準，讓新技術賦能業務，實現如東農商銀行的高質量高韌性發展。
