中国建设银行应用虚拟化案例_中国建设银行国际业务

中国建设银行应用虚拟化案例由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“中国建设银行国际业务”。

中国建设银行应用虚拟化案例

公司简介：

中国建设银行股份有限公司北京市分行是中国建设银行股份有限公司下属的一级分行，成立于1954年。该行在中国建设银行总行的领导下，经历了从专业化银行向商业银行的历史性转轨，从小变大，由大到强，始终秉承“中国建设银行，建设现代生活”的理念，以满足客户为已任，以科技为先导，积极开展金融创新，切实履行服务国家、服务社会、服务客户的真挚承诺。特别是伴随着中国建设银行于2005年10月27日在香港的成功上市，建设银行北京市分行不断强化“以客户为中心”的经营理念，坚持贯彻落实科学发展观，坚持“以人为本”，牢固树立“首都行”意识，加大改革创新，突出结构调整，加快业务转型，严格内部管理，提升服务质量，积极打造以合规、诚信、和谐为核心的银行先进企业文化，如今已经发展成为业务品种齐全、技术手段先进、服务优质高效、人员专业素质优秀的现代化商业银行；形成了营业网点、ATM、POS、自助银行、电话银行、手机银行和网上银行等构成的全方位服务网络；经营效益不断提高，各项经营指标与综合经营实力在北京地区名列前茅，实现了又好又快地发展。

项目背景

当前经济体制下，中国金融市场已经全面开放，中国建设银行北京市分行为提高竞争力，更有效地服务用户，为股东受益最大化，创造更高价值，于2009年6月与NIMBUS（中国）公司签订了control 2007企业内控合规管理系统的采购协议，从企业内部战略、绩效、流程、风险、内控、合规等方面进行信息化建设。中国建设银行北京分行日常使用control 2007系统的各级人员总数约400人，数据及应用服务器架设在距办公大厦15公里外的数据机房，全网物理隔离。

用户需求

提高IT接入效率

中国建设银行北京分行上线了control 2007系统，对整个信息化建设做出了调整，如何保障整个信息化流程的正常运行和快速、高效的利用又成了信息部门一个新的创新点。

实时性和稳定性

目前中心数据服务器与终端用户相隔15公里，繁忙期间大量用户（400用户左右）同时在线操作，会产生大量的数据，就必须要求能够长期稳定、高效的运行，不影响业务的正常进展。

高安全性

要实现这种实时的在线操作运行，安全性就成了一个首要考虑的问题，就要保障操作端认证安全，传输过程安全（最好是没有真实数据的传输），后台服务器安全。

集中管控

传统的control 2007部署、维护、升级、培训都需在每个客户端进行，对大用户数来说，这样耗去大量的成本且效率低；面对现在中国建设银行北京分行特殊形式，如何避开应用程序部署及管理在终端用户复杂的部署、维护、升级操作和大量的人力投入，是节省时间，提高效率，完成整个项目的关键。

远程维护

保证control 2007的正常运行，需为管理人员提供实时管理的便利，能协调管理人员在第一时间解决系统出现的各种疑难杂症；最好具备远程操控的能力，能远程运维及其它相关操作，轻松而又高效。

解决方案

为保障安全、快速地使各级人员应用control 2007，便于维护降低IT投资总成本，中国建设银行北京分行及NIMBUS（中国）公司通过分析和研讨，最后决定采用应用虚拟化技术来解决。于是双方共同引进国内最佳应用虚拟化解决方案提供商北京汉邦极通科技有限公司（以下简称极通科技）的旗舰产品——极通EWEBS应用虚拟化系统。在极通科技工程师的协助下，配置了相关的硬件设备后，很快得以部署。在满足实际应用求、安全要求及实时要求外，更使得control 2007部署时间缩短到1小时，大大减少了建设银行北京分行及NUMBUS（中国）公司的总体投入成本，提高了综合效益。

部署环境和特征

将control 2007以及其它的业务系统部署在极通EWEBS服务器上，每个工作人员都不用安装，可以灵活运用。极通EWEBS服务器集群由4台配置均为2颗4核CPU、8G内存的企业级服务器组成，保证了具体业务工作有效的、稳定的运转。通过极通EWEBS应用虚拟化系统使用control 2007系统后，使得工作人员实时、有效应用，并且得到很好的本地化无缝体验。

应用效果

中国建设银行北京分行采用极通EWEBS作为基础的应用虚拟化平台，轻松实现远程接入、远程维护等功能，满足了当前的需求，主要体现于以下几个层面：

低带宽下快速应用交付

中国建设银行北京分行采用极通EWEBS作为基础平台后，所有的软件部署在极通EWEBS服务器上，实现输入输出计算逻辑和显示逻辑分离，整个过程没有真实数据传输，只显示变化的矢量数据信息，相当于将鼠标、键盘无限延伸。整个过程对带宽的要求是非常低，只需要大于3KB/s的带宽下就可以流畅的运行control 2007软件。

实时稳定高效运作

中国建设银行北京分行采用极通EWEBS发布control 2007后，所有的终端用户在银行专网的网络环境下，不受时间、地点、网络设备的限制，都能进行实时、灵活的应用。

高强度的安全护航

极通EWEBS通过四个层面对中国建设银行北京分行应用安全护航，自主独立研发的策略让应用无后顾之忧。

1、传输过程安全，极通EWEBS传输过程采用AIP协议，其主要传输人机交互矢量，并不传输真正的应用程序数据，默认采用SSL128位加密，并可由用户自定义选择RC40和RC56加密。具体配置详见“应用程序配置策略”；

2、边界安全（访问控制）：由于极通EWEBS的所有进出采用AIP协议传输，因此，极通EWEBS设计了对AIP协议进出的数据进行细粒度访问控制，可以通过客户端的硬件特征码、客户端IP地址、客户端机器名、客户端的MAC地址、用户账号、授权应用、访问时间等条件进行访问控制过滤，以保证防火墙不能检测的协议内部的安全访问控制，达到最大化的边界安全。具体配置详见“访问控制策略”；

3、认证安全：极通EWEBS内置了3种双因子认证方式，其中有USBKey方式、RSA动态密码令牌、SmartCard智能卡方式，由用户自定义选择，具体配置详见“集群属性”—>“身份认证”；

4、资源权限控制：通过集成AD安全策略，可以定义用户对资源细粒度安全的访问权限。具体详见“应用安全策略”。

保留原有操作习惯

应用极通EWEBS后，丝毫不用改变你以前的任何操作习惯，上手非常快捷、和以前完全一样的体验，可以方便、快捷的应用。

有效降低原有投资成本

应用了极通EWEBS做为基础应用平台后，control 2007的部署都在服务器上进行，其它用户端不用部署，以后的升级、维护都在服务端进行，而且整个周期大大缩短。从另一个层面看，用户端无需安装，对机器的配置降低，有效节省了硬件投资成本。总体而言，使硬件投入成本、软降实施、部署、维护成本、人力投入成本都大幅降低，有效提高中国建设银行北京分行的效益。

良好的延展性

随着中国建设银行北京分行的进一步发展，员工也会逐步增多，新增员工的使用也是必须要考虑的一个问题，采用极通EWEBS部署后，以后新增的员工只需要新增用户名，分配权限即可，整个过程非常简单，有效增强了业务运作的延展性。