金融信创与安全

金融信创与安全

分支机构与网点的国产化服务器、业务前置机与网络安全整机,适配国产操作系统。

银行分行、支行与网点在推进国产化替代时,需要把网点服务器、业务前置机以及防火墙、网闸等安全设备换成国产平台。研肯的国产平台整机在其中承担本地业务处理、数据汇聚与网络边界防护,并适配银河麒麟、统信 UOS 等国产操作系统。

国产化替代通常从分支机构的服务器、前置机和安全设备开始。国产平台分 ARM 与 x86 两条路线:飞腾属 ARM 架构,功耗低,可做无风扇或 1U 整机;海光、兆芯属 x86 架构,原有 x86 软件迁移改动较小。选型时先确认业务软件和安全软件在目标平台与操作系统上的适配情况。

网络安全设备是网点与分行网络的边界。防火墙、安全网关和日志审计设备需要多个网口划分不同网段,旁路 bypass 保证设备断电或故障时业务网络不中断,扩展槽位可以加装网卡或密码卡。整机配置长期冻结,便于在大量网点统一部署和维护。

挑战与解决方案

  • 原有软件迁移难:网点业务软件和安全软件多在 x86 与 Windows 上开发,换到国产平台和国产系统后可能无法直接运行。 研肯提供 ARM(飞腾)与 x86(海光、兆芯)两条国产平台路线,可按软件现状选择,x86 平台迁移改动更小。
  • 安全设备不能断网:防火墙、网关串接在网点网络出口,设备一旦断电或故障,整个网点业务就会中断。 研肯网络安全整机提供多千兆网口与旁路 bypass,设备异常时网络自动直通,业务不中断。
  • 网点多、要统一部署:国产化替代涉及大量网点,设备型号和系统版本不一致,会给部署和后期维护带来很大负担。 研肯国产平台整机支持配置冻结与统信 UOS、银河麒麟预装,同一配置可在各网点统一部署。

金融信创与安全应用

  • 网点国产化服务器:网点本地业务处理、数据汇聚与前置服务:海光或飞腾平台、1U 机架式、统信 UOS / 银河麒麟、多网口接入业务网与管理网
  • 网点边界安全整机:网点与分行之间的防火墙、安全网关与审计:飞腾或海光平台、多千兆网口 + 旁路 bypass、网卡 / 密码卡扩展槽、1U 机架式

相关产品