打破网络边界 华为重构金融行业网络架构

　　金融行业是每家能提供高端产品与解决方案企业的必争之地，尤其是互联网等新技术正在引领金融信息化变革的情况下。

　　“到2015年中国的零售银行市场将会成为仅次于美国全球第二大的零售银行市场，预计到2020年总收入会达到1.5万亿元人民币左右，这是这个行业的机会。”华为公司金融行业全球销售部总裁刘维明表示，云计算、大数据技术、移动技术、视频交互技术正在给金融业务创新带来全新的活力。

　　华为最新财报显示，其运营商业务收入占整体收入的70%，仍是华为最主要利润来源，但据华为高管此前表示，这一业务未来在公司所占比例会降到50%到60%之间。因此，华为将业绩增长点放在了企业业务领域。未来5年，包括金融行业的华为企业业务收入将达到百亿美元，目前这一数字为157亿元人民币。

　　以“移动互联时代的全渠道金融创新”为主题的第二届华为全球金融峰会将于5月23日在上海拉开帷幕。届时，华为相关负责人将分享移动和互联网下的全渠道金融创新过程中所面临的挑战、成功实践和愿景。

　　注入“互联网基因”

　　事实上，传统银行的业务模式正在发生变革，社交媒体以及移动技术正在改变这个行业的游戏规则。

　　“我们的客户中，一家国外银行的电子银行交易量是3倍于网店的交易量，当中增长最快的是手机银行这样一个渠道，增长78%，交易量也增加85%。”刘维明表示，目前通过电子渠道的业务增长比例已经大大高于传统渠道的增长。

　　事实上，自1999年开始进入金融行业企业市场，通过与客户的不断沟通，华为也在不断加深对金融信息化的理解，全渠道银行解决方案是其中的一环。

　　据华为相关技术人员介绍，从现有银行的业务来看，传统的高柜业务已经有一些转移到了ATM 上，还有一些涉及较复杂的表格填写的业务，还是只能到柜台办理。为了在这方面寻求突破，近年，多家银行已经开始尝试VTM 的应用。由于VTM 除了具有现有的ATM 功能，还具备对视频交流的支持，以及复杂表格协助填写的支持，因此目前被普遍看作是将高柜服务自助化的理想方案，对此，华为也提供了eSpace VTM远程银行的解决方案。

　　“它将过去需要客户到银行营业网点办理的柜台业务，如发放银行卡、理财营销、IC卡代缴代扣、第三方存管、支票业务、业务开通和变更等多数柜台业务转移到VTM终端上办理，从而替代或分流传统网点的人工业务量，也让工作人员有更多的时间提供产品服务咨询和营销，同时降低整体运营成本。”上述技术人员表示，远程高清视频互动模式现在已经成熟，消费者可以在网点工作人员的协助下，通过在网点的视频终端，和分行或支行的理财专家进行远程互动。

　　另外，由于金融网络需要较高的实时稳定和质量要求，以往由于金融机构的地域跨度大，当网络中出现故障时，通过传统的定位手段很难快速定位网络故障点所在，这给金融机构客户的业务体验带来了很大的影响。华为敏捷网络解决方案提供iPCA(网络包守恒算法)，为传统网络增加了一个主动感知质量的机制，实现了即时的质量感知和即时的故障定位。该技术让用户之间的数据流在传送业务的同时，也具备网络质量检测的能力。对于金融系统庞杂的网络来讲，原来需要两至三天甚至更长的故障定位时间，现在缩短到了分钟级别。

　　“面对大数据时代要求的交换带宽，敏捷交换机提供高带宽的交换容量，完全适应未来5年的IT发展需求。”华为人士表示。

　　移动安全的挑战

　　移动技术的变革让各大银行都在不断地进行业务种类和业务模式的创新，但随之而来的是安全性的挑战。

　　华为ICT咨询与规划部相关负责人认为，互联网金融是金融行业蓬勃发展的很好机遇。但信息安全的问题从来跟互联网相伴相随，只要想到互联网，安全应运而生。

　　过去金融机构的IT资源因储存了大量敏感和重要的信息，在生产系统建设与管理的过程中，将承载业务系统的网络划分成相互物理隔离的生产网和办公网，隔离承载着生产业务系统与外部网络间的通讯，以保生产业务系统的安全。现在这些MIS系统及系统数据源有的在生产网中，有的在办公网络中，这使得两张网的联系日益紧密。然而两网的隔离降低了业务处理效率，增加了管理维护成本。市场竞争变得越来越白热化时，问题接踵而来。

　　针对这样的情况，华为近年来也在考虑如何帮金融在互联网金融时代构建一个主动立体防护协同的安全体系。

　　“目前华为的敏捷网络立足于时间、空间与用户信息的关联，通过大数据分析平台解析业务执行过程中的安全事件，对海量日志信息进行关联分析，呈现全网安全状态，发现安全隐患。同时产生实时告警，并给出处理建议；敏捷网络动态的下发安全策略，快速进行安全事件响应。通过种种措施，以抵御互联网金融时代对资金安全造成的新冲击。”上述ICT咨询人士说。

　　据上述负责人介绍，无论基于何种接入方式、何地接入，华为的系统目前能做到自动识别接入金融机构网络的人员角色，根据角色身份和接入的地点提供对应的业务访问路径。同时对于访问过程中的业务流进行全路径的监控管理和质量保障，让其体验一致。智能统一管理有线和无线用户的身份账号。

　　“从如何保证信息不泄露，如何保证不被第三方攻击，甚至于在整个金融体系里面，如何构建一个好的安全管理制度、安全防范的态势系统，这是我们思考的问题。”上述负责人说。