金融信息安全的守卫者

金融信息安全的守卫者  
 
 
信息安全是银行信息化建设的重中之重,一旦发生重大信息安全问题,不仅会给银行带来难以估量的信誉损失和经济损失,甚至还将引发社会动荡,严重影响国家经济的正常运转及社会稳定。在我国银行信息化向业务系统整合、实现数据大集中全面演进之际,中国工商银行河北分行(以下简称“河北工行”)依照总行的统一部署,决定在全省范围内构建一套新的域管理系统,以便对网络中的大量PC进行有效控制,对桌面系统实施高效管理。

域控制器是网络、用户、计算机的管理中心,对于部署这样一个覆盖全省11个分行、连通总行的网络管理平台,河北分行要求硬件平台必须具备极高的稳定性和优异的处理性能,以确保系统内的用户帐号、密码等重要数据安全可靠,并支持用户登录需求得到及时响应。另一方面,鉴于系统部署必须经过总行一级域的验证协助,河北分行需要在总行严格指定的时间 内开展系统调试工作,并努力把对全行系统正常运行的影响降至最低,因此,要求供应商还必须拥有在广泛地域内开展协同部署、精准服务的雄厚实力。

2005年7月,根据对产品性能、服务维护、投资成本、业界口碑等方面的综合评估,河北工行最终决定,一次性引进25套戴尔PE6850高性能服务器。根据方案,22套部署于11个市级分行,其中各分行均采用2套分别担任域控制服务器与SMS分发服务器,负责为各自域内的用户提供网络登录与软件分发服务,它们均配置了双3.0GHz英特尔?至强?处理器、4GB内存、2块73GB硬盘,做RAID1。省行部署与分行大体相同,但考虑到省行域控制服务器承担着与总行通讯的任务,方案为其定制了4颗3.0GHz英特尔?至强?处理器,并增加1套PE6850担任备份域控制器。

截止目前,河北分行11个分行及省行已全部启动了域控制系统。较之以往,用户登录网络有了更为严密、有效的控制,而且彻底摈弃了费时耗力的手工打补丁方式,技术支持成本大大降低,系统的安全性实现了一次质的提升。

谈到此次与戴尔的合作,该项目的总体负责人河北工行信息科技部总经理周亦表示,“我们是第一次使用戴尔服务器,事实表明,我们的选择是非常明智的。”他进一步解释说,“基于英特尔?至强?处理器的PE6850采用了64位英特尔?内存扩展、超线程(HT)、PCI Express等一系列创新技术,能够显著改善32位应用的计算能力和响应时间,对于域控制这种内存资源占用大、计算性能要求高的应用而言,它非常有针对性。”“其次,在部署过程中,许多环节是要求精确到分钟的,戴尔及时供货,并与各地技术人员密切配合,现场安装、调试工作衔接流畅,为整个项目按照总行的既定计划顺利完成提供了强有力的保障。”

此外,作为多年来一直关注各大IT厂商发展的专业人士,周亦先生特别指出,“戴尔自创始之初,一直坚持‘标准化’战略、‘最佳客户体验’等核心理念,这些价值观也造就了戴尔注重成本控制、效率提升的‘讲求实效’的企业文化,而这一点正与工行当前的努力目标不谋而合。有着共同追求的企业更容易彼此理解和沟通,这对于顺利完成重大项目的建设不无裨益。”
 

863 reads. | Edit