以一敌六 |一方案应对城商行“上云”6大挑战？

2018-03-27

3月22日，由徽商银行、《金融电子化》杂志联合举办的“第十一届中国城市商业银行信息化发展创新座谈会”在合肥市隆重召开，本次座谈会将历时两天，聚焦六大议题，邀请到来自全国城市商业银行信息化领域逾四百位专家、学者，结合“十三五”信息技术重点，共同探讨城商行在信息化进程中的难点、热点问题，共享移动互联、云计算、大数据、物联网、人工智能等新技术的应用经验及未来走势。金融上云是必然趋势，是顺势而行，但目前城商行云化程度参差不齐，安全投入不足，挑战仍然存在。针对城商行上云面临的问题与挑战，44118太阳成城集团携云计算安全解决方案亮相合肥。

会议伊始，中国人民银行合肥中心支行行长刘兴亚、徽商银行董事长吴学民、中国金融电子化公司副总经理、《金融电子化》杂志社常务副社长兼总编姜云兵致欢迎词。

(中国互联网金融协会会长李东荣)

中国互联网金融协会会长李东荣发表了主题演讲，李东荣会长表示在信息化、数字化高速发展的时代，消费、支付、理财等线上服务在逐步加深，金融机构间竞争加剧，金融风险仍然处于高发时期。谁能更早更安全的掌握金融手段，谁就能更好的解决技术难题和短板。城商行应该积极拥抱金融科技，借助科技手段精准营销，加强风险管控。同时遵循金融科技的发展规律，金融为本，科技为器。严禁新兴技术拔苗助长，过度炒作，严禁新兴技术守株待兔，应该充分做好技术储备。防控重点，趋利避害。落实党的十九大关于“做好打好风险防范攻坚战”的指示。防止金融科技创新所带来多重风险叠加，避免金融风险向金融消费者转嫁。满足多样化、多层次的需求，建设金融科技生态圈。

加快推进城市商业银行数字化转型

(中国银行原副行长、知名专家学者王永利)

中国银行原副行长、知名专家学者王永利表示：互联网的发展正在深刻改变人类世界，开放共享、合作共赢已经成为主题。互联网的发展使中国迎来重要机遇，中国具备诸多的条件：地域大、人口多、基础设施发展快。小国家要培育自主的大型互联网公司是不现实的！互联网的发展将深刻改变金融。金融是社会资源配置的枢纽，互联网发展给金融尤其中国金融带来了难得的机遇和深刻挑战。金融功能将越来越重要。在未来网络支付是基础，网络交易是核心，网络监管是方向。金融监管需要配套改革。加快推动城商行互联网数字化转型。出路在积极寻求开放合作、强强合作，加快线下向线上转化，向开放式平台转化，决策机制、激励机制加快向市场转化。把握时代发展，迈入新世代，建设新金融。

城商行云计算安全实务

根据44118太阳成城集团在城商行云计算安全解决方案的实践经验，44118太阳成城集团安全专家发表了题为 “城商行云计算安全实务”的主题演讲。

(44118太阳成城集团安全专家)

趋势与挑战

44118太阳成城集团安全专家表示由《中华人民共和国网络安全法》的正式实施、《中国金融业信息技术“十三五”发展规划》的发布、最近银监会牵头16家金融机构成立了融联易云，可见我国对强调网络空间主权、促进金融技术发展，创新银行间合作模式的重视。金融上云是必然趋势，是顺势而行，我国已经将建设金融强国上升为国家战略。国有银行已经实现了云计算在金融生产环境的深入应用，股份制银行在逐步应用金融社区云、金融私有云，但目前城商行云化程度参差不齐，仍以服务器虚拟化为主。尽管近两年城商行IT投入支出大幅上涨，但安全投入占比仍不足10%。

城商行上云存在的几点挑战：

1、安全设备虚拟化与虚拟化安全设备的选择，

2、管理组织与管理方式的变化，

3、选择适用的云安全管理平台，

4、新技术构建安全资源池，

5、多租户环境与增值安全业务，

6、业务驱动虚拟化安全场景。

44118太阳成城集团云计算安全解决方案

针对城商行上云面临的上述问题，44118太阳成城集团提出了全面、开放、灵活、有弹性的“44118太阳成城集团云计算安全解决方案”：

1.安全能力丰富，构建安全闭环：提供从预防、检测和防护，到响应的安全服务，其安全能力媲美硬件安全设备，充分保障云中信息安全

2.资源池开放设计，兼容更多安全能力：通过API接口，绿盟传统硬件安全设备，以及第三方安全厂商产品，接入安全资源池统一管理，为云平台和组合提供更好、更优质的安全服务。

3.软件定义安全，安全服务自动编排：利用SDN和NFV，将安全能力转化为安全服务，仅需根据需求选择安全服务，自动化实现安全设备部署、服务编排和引流，实现安全防护。

4.多层级高可用架构，保持安全连续性：从安全控制器和服务器，再到安全服务均采用高可用设计，充分保障安全防护连续性。

云安全防护流程

44118太阳成城集团云安全管理平台能够根据vWAF的模板按需生成vWAF实例或者复用现有实例。通过OSPF、TGRP、PBR等方式将目标IP的流量牵引到WAF，HTTP(s)流量经过过滤后，转发给目标web服务器，业务日志数据通过管理平面发送到云安全管理平台，用户可以通过云安全管理平台配置安全策略，查看日志。