您当前的位置是:  首页 > 新闻 > 国内 >
 首页 > 新闻 > 国内 >

“深港通”开通背后,华为做了这件事!

2016-12-08 10:55:34   作者:   来源:CTI论坛   评论:0  点击:


  备受瞩目的“深港通”本周一(12月5日)正式“通车”。这是继2014年“沪港通”之后,中国资本市场对外开放的又一个里程碑性事件。
  人民日报海外版引用港交所首席经济学家巴曙松分析称,深港通的启动标志着港、深、沪三大交易所奠定一个共同市场的框架,三大交易所目前合共逾70万亿元的市值,成交额直逼纽约证券交易所,有望打造全球最领先的、流通性最好的交易平台。
  伴随着资本市场的快速发展和逐步开放,中国的证券行业通过多轮的信息化建设,目前已经实现了业务处理的网络化、办公事务的自动化以及决策支持的智能化。深圳证券交易所(以下简称“深交所“)作为中国证劵行业的主要成员,其信息化建设在证券行业中是比较完善的,也为深交所业务的快速发展做出了巨大的贡献。
\
  护航金融信息安全
  深交所在信息化建设过程中,也曾面临一些困扰。例如,深交所员工办公PC都安装独立的系统和软件,投资交易者信息、上市公司以及深交所的规划材料,特别是证券内部材料等绝密信息都保存在本地,存在信息安全隐患。由于PC由使用者自行控制,难以集中管理与控制,容易带来安全隐患。
  此外,办公PC机分布在各个办公地点,无法进行统一维护管理,因此每次出现PC故障,或者需要对软件进行比较大的变更时,都需要维护人员到用户工位去进行操作,这种模式维护效率低下,相应成本也就比较高。同时,与其他公司的传统PC一样,深交所也面临着PC资源利用率低的问题。
  2012年,深交所开始启动以“全系列国产化、终端/云平台/数传等一体化管理”为目标的桌面云安全管理项目,对现存的终端安全隐患、数据传输和备份安全隐患等进行全面的管控和防护,是迄今证券业界最大规模的桌面云项目应用,覆盖2000端用户桌面。
  通过部署一体化的桌面云安全管理,深交所从后台到前端都悄然发生了变化:
  • 终端管控无数据泄漏
  采用瘦终端办公,使用软件控制瘦终端的USB/端口读写权限,杜绝了数据从终端外泄的风险;针对深交所特定的市场监察、公司监管、研发办公、远程办公等场景,制定了防截屏、防二次跳转的定制化方案,保证了本地不涉密,外设易管控,保障核心数据安全,达到防泄密安全要求。
  • 云办公管理流程自动化
  桌面云提供用户自助服务功能,便于业务的快速开展,新员工入职可通过自助服务门户快速获得桌面(10分钟),而传统PC领用和安装配置完成需要数十小时;还可按用户需求提供虚拟桌面规格动态调整(3分钟完成),磁盘动态扩容(3分钟完成),桌面快速回收等高效自助功能。
  所有桌面的管理和配置都集中在中心机房进行,管理员可对所有桌面和应用进行统一配置和管理,如:系统升级、应用安装、新员工桌面发放等,避免了由于传统桌面分布所造成的管理运维复杂困难和成本高等问题。
  • 实现漫游办公
  通过桌面云系统,深交所员工可以不再局限于固定的办公位,可以在不同办公区域甚至不同城市接入个人统一的云桌面开展办公。通过接入网关替换原有的VPN网络,实现在WiFi无线网络、4G网络、Internet等不同网络环境的一致访问体验,总体上提升桌面的可用性与连续性。
  • 云平台高可用性
  该项目采用云计算技术构建,实现了数据中心级的高可用桌面云资源,远远超出传统PC的可靠性。采用先进的云操作系统虚拟化技术,实现资源池化,可用性提升到99.99%;系统网络采取业务、管理、存储三平面组网,实现安全隔离;所有设备、模块节点具备冗余部署能力,确保系统及业务的可靠运行。
  用户数据有快照保护,用户可自助恢复数据,并且有同城双中心数据灾备,进一步提高了办公数据安全。
  • 安全数传
  在不同业务区域之间部署安全数据交换网关,对跨区域的数据传输进行用户的安全认证,实现对传输数据的控制和审计,实现对传输行为的管理和回溯,确保了数据传输的安全可控管理,满足信息安全监管要求。
  • 安全文印
  安全文印管控系统对深交所的各类打印设备进行打印、复印、输出的集中控制与管理,通过强制身份认证、打印文件留底、日志记录等手段,实现了文印系统的集中安全管控,也实现了员工的就近打印、网络打印,提高了工作效率。
  • 安全运维
  在办公内网部署安全运维系统,进行运维管控和审计。实现对身份管理、访问控制、操作审计、自动化操作等几大功能进行统一有效管理,最小化运维操作风险。
  项目建成后,由于通过利用虚拟化技术提高设备的使用率,大幅降低了硬件采购开支和运维成本;同时通过自动化、办公漫游等提高人员办公效率,节约了大量人力支出。以下是一组测算数据,相比原有PC管理模式,每年节约维护人员成本约22万元,每年共节约运维成本38.5万元,节省人力成本约120万元,每年共节约电费约40.6万元。
  深交所桌面云系统已持续安全稳定运行三年,为我国证券市场的活动开展和业务创新、多层次资本市场的建设、保障社会和谐稳定提供了坚实的技术支撑。同时有效防止敏感信息泄漏,提高行业与社会的安全意识,进一步保障行业安全。

专题