思杰金融行業(yè)解決方案及案例匯編.docVIP

本文由277313414貢獻 pdf文檔可能在WAP端瀏覽體驗不佳。建議您優(yōu)先選擇TXT，或下載源文件到本機查看。 思杰金融行業(yè)解決方案及案例匯編 思杰系統(tǒng)有限公司 2008 年 3 月 序 如今，金融服務機構正面臨著嚴峻的挑戰(zhàn)。在美國、加拿大、英國和其它發(fā)達國家等傳統(tǒng)市場，白 熱化的市場競爭已經顯著降低了眾多金融機構的利潤率。為了履行和支持股東們的期望，金融服務 機構不得不拓展新市場，從而創(chuàng)造新的業(yè)務收入流。隨著中國、印度、東歐和拉丁美洲等新興市場 的開放和快速擴大，為金融服務機構帶來了巨大的商業(yè)機會。然而，要打入這些潛在的新興市場， 金融服務機構需要戰(zhàn)勝一系列挑戰(zhàn)： 兼并與收購 安全接入企業(yè)資源 合規(guī)性 移動辦公 分支機構轉型/服務器整合 業(yè)務持續(xù)性 為快速有效地調整并適應新的不斷變化的環(huán)境，許多金融機構都在技術上尋求答案。他們在找尋一 種更簡單、更靈活、以及更經濟實惠的解決方案來幫助他們戰(zhàn)勝以上挑戰(zhàn)，從而實現(xiàn)潛在的商業(yè)價 值。 思杰公司作為全球領先的以及最值得信賴的應用交付基礎架構解決方案提供商， 為金融行業(yè)匯編本 書。為了闡明如何通過技術方法，尤其是通過應用交付基礎架構解決方案來解決商業(yè)挑戰(zhàn)，本書將 給您介紹： 金融行業(yè)目前所面臨的問題 介紹應用交付架構軟件模型的計算概念，以及討論模型如何解決關鍵的商業(yè)挑戰(zhàn) 金融公司如何采用思杰解決方案獲得競爭優(yōu)勢以及成功案例 建議金融公司如何使用應用交付架構解決方案推進公司業(yè)務 目 錄 4 4 4 5 5 5 5 6 6 7 8 8 8 一、金融行業(yè)的 IT 挑戰(zhàn) 1、兼并與收購 2、安全接入企業(yè)資源. 3、合規(guī)性 4、移動辦公 5、分支機構轉型/服務器整合 6、業(yè)務持續(xù)性 二、按需應用交付架構軟件模型是解決商業(yè)挑戰(zhàn)的關鍵 金融服務業(yè)中 IT 的運用 采用 IT 解決方案的經濟意義 三、思杰金融服務解決方案 以安全為出發(fā)點設計 應用集中化/虛擬化. 四、金融行業(yè)的實例分析. 11 1、中國建設銀行率先選用 Citrix XenApp XP 解決方案構建經濟、穩(wěn)定、高效的企業(yè)應 用系統(tǒng) 11 2、河北中行采用思杰及終端應用系統(tǒng)解決方案實現(xiàn)企業(yè)信息管理自動化 12 3、中信實業(yè)銀行東莞分行采用 Citrix+WBT 方案實現(xiàn)辦公自動化 15 4、大華銀行（馬來西亞）公司采用思杰每年節(jié)省 IT 費用高達 76.6 萬美元 17 5、9.11 事件發(fā)生后，雷曼兄弟在思杰軟件的協(xié)助下實現(xiàn)了持續(xù)交易能力 20 6、Tryg-Baltica 保險公司采用思杰實現(xiàn)最新的無線通訊 22 7、其他采用思杰解決方案的金融服務業(yè)客戶列表 23 8、采用思杰解決方案部署的部分銀行業(yè)應用列表 24 五、客戶案例研究 25 一、金融行業(yè)的 IT 挑戰(zhàn) 1、兼并與收購 兼并與收購是許多金融機構常用的一種戰(zhàn)術， 目的是在現(xiàn)有市場提高 競爭力，更容易進入新市場。從商業(yè)視角來看，它是一種無需從頭開 始，即能迅速進入并獲得市場份額的捷徑，當然這一行為業(yè)已證明具 有很大的難度， 但也并非完全不可行， 這取決于政府法規(guī)或市場狀況。 從技術視角來看，它是可行的，然而也會帶來巨大的挑戰(zhàn)，因為整合 兩種或更多種大大不同的網絡架構、系統(tǒng)架構、關鍵業(yè)務應用和生產 力工具等具有高復雜性，而且會面臨更大的壓力以及緊迫的時間、有 限的資源。 2、安全接入企業(yè)資源 在安全和接入控制方面，金融服務業(yè)顯然是要求最高的行業(yè)。由于客 戶資料和金融數(shù)據的高敏感性、高保密性，企業(yè)資源接入的安全性和 可控性就是許多金融機構優(yōu)先考慮的事情。 4 金融服務機構不僅需要一種能阻止對企業(yè)資源進行未授權接入訪問的解決方案， 而且該解決方案也要易于實施和維護。 3、合規(guī)性 金融機構通常都會面對嚴格的法規(guī)遵從要求，如格萊姆-布里勒法規(guī)（GLBA） 、醫(yī) 療保險便利和責任法案（HIPAA）以及其它來自證券交易委員會（SEC） 、聯(lián)邦交 易委員會（FTC） 、全國證券交易商協(xié)會（NASD）等的行業(yè)法規(guī)。這些法規(guī)中的 大多數(shù)或至少是部分都與數(shù)據安全和隱私法相關。界定條件是不具備足夠的信息 安全性，金融機構不能確保消費者的信息資料和隱私受到有效保護。 隨著政府和行業(yè)法規(guī)的大量增多以及不斷變更，金融機構把最新的法規(guī)遵從要求 比作 Y2K 要求，即 90 年代后期的所有業(yè)務都要滿足最新的法規(guī)遵從要求。鑒于 2000 年.com 經濟泡沫引發(fā)的股票市場動蕩和造成的巨大損失，這些法規(guī)要求給 金融機構增加了巨大的額外壓力。 4、移動辦公 金融服務業(yè)雇用了許多知識型員工在這個領域開展業(yè)務。這些銷售代表、現(xiàn)場代 理人員、交易員、索賠監(jiān)督員和其他移動工作人員需要一種安全、可靠的方式通 過移動設備（包括有線和無線）實時地接入應用。 5、分支機構轉型/服務器整合 金融機構面臨將分支機構轉型為高效能、多渠道銷售和客戶服務點的壓力，可采 取的措施包括升級應用和基礎架構，增強商業(yè)智能和分析，集成 CRM 和前臺辦 公系統(tǒng)，部署自助服務車輛，整合來自兼并與收購的新產品和服務，以及推動服 務器集中化和整合。信息技術（IT）在支持分支機構轉型方面面臨多種挑戰(zhàn)，這 主要是由于大多數(shù)銀行維護著龐大的、異構的和地理位置分散的基礎架構。調查 顯示 80%或更多的銀行 IT 資源和預算用于了維護業(yè)務，而僅有 20%用于業(yè)務增 長或轉型。 6、業(yè)務持續(xù)性 金融服務的特性決定了必須要擁有有效戰(zhàn)略措施，這對于計劃內或非計劃內中斷 的連續(xù)運營是非常關鍵的，而獲利能力和客戶關系在發(fā)生短暫中斷時幾乎不受影 響。關鍵一點是當設備無法使用時仍能提供對應用的持續(xù)接入，因此有明智的商 業(yè)規(guī)劃和調節(jié)需求是至關重要的，這樣一旦發(fā)生計劃內和非計劃內系統(tǒng)中斷時， 金融服務機構才能確保關鍵信息和應用的可用性和安全性。采用最小化中斷恢復 業(yè)務比應用環(huán)境和數(shù)據的異地備份更有效。這同時也要求提供給員工可靠的、及 時的所需資源接入，以便他們能開展自己的工作并保證業(yè)務運轉。 5 二、應用交付架構軟件模型是解決商業(yè)挑戰(zhàn)的關鍵 金融行業(yè)面臨的許多商業(yè)挑戰(zhàn)的解決方案都在于 IT 的部署。不幸的是，尤其是當 IT 運用于分布式 計算環(huán)境的管理中時，IT 自身經常成了解決商業(yè)問題的障礙。 采用按需應用交付架構解決方案是解決如今金融界所面臨的一種方法。 企業(yè)正迫切需要建立一個比 單個系統(tǒng)更高級、可靠和有效的環(huán)境。接入構架軟件連同其他服務件軟件和硬件，通常成為成功解 決方案的關鍵。 金融服務業(yè)中 IT 的運用 IDC 2003 年初進行的一個調查表明， 金融服務公司使用率最高的上層 IT 解決方案包括， 系統(tǒng)架構、 行業(yè)劃分、災難恢復和安全，以及綜合技術和知性管理解決方案（如圖 1）。 系統(tǒng)架構 行業(yè)劃分 災難恢復和安全 綜合技術和知識管理 電子商務（包括電子貿易） CRM ERM 商務集成 供應鏈 來源：IDC，2003 （調查人數(shù)的百分比） 圖 1、2003 年北美金融服務公司 IT 使用情況 上面 3 個領域（系統(tǒng)架構、行業(yè)劃分以及災難恢復和安全）清楚的給出了金融業(yè) IT 環(huán)境的分類， 綜合技術和知識管理以及電子商務和 CRM 解決方案的增加，更加突出了 IT 部門在收集分析數(shù)據， 爭取客戶利潤的作用。這種上層 IT 解決方案讓銀行能提供個性化服務，加強客戶忠誠度，同時還 能幫助銀行確定和開發(fā)利潤空間。 6 金融機構還采用系統(tǒng)架構中的災難恢復、 安全解決方案和業(yè)務連續(xù)性， 預防失誤和系統(tǒng)失效。 然而， 金融機構在商務中采用較多技術會造成一個較復雜的 IT 環(huán)境。要改變這一現(xiàn)象，可采用下面一組 不同應用程序： 支持多樣計算環(huán)境，尤其是在并購（M&A）中 通過多渠道向桌面和其他設備集中分發(fā)應用程序 為遠程移動職員提供系統(tǒng)安全接入 具有延長以前沿襲下來應用程序和客戶端設備壽命的能力 具有提供網絡和無線接入現(xiàn)有應用程序的能力 帶寬管理，提供低帶寬連接接入 每當金融機構尋求技術實現(xiàn)客戶私密性時，增加技術管理是很麻煩的。這就是金融界中使用系統(tǒng)和 網絡管理份額增長的部分原因。 2002 年， 北美金融服務公司在系統(tǒng)和網絡管理軟件上花費 25 億美 元。這個數(shù)字在 2007 年增長到 35 億美元，全年復合增長率（CAGR）則為 6.9%。 圖 2、2002 年和 2007 年北美金融服務公司系統(tǒng)和網絡管理軟件費用 來源：IDC，2003 采用 IT 解決方案的經濟意義 IDC 進行了大量總體擁有成本（TCO）研究，清楚說明了技術成本的變化取決于機構采用的計算模 型。這些研究包括采用按需而動模型所節(jié)約的成本問題。研究主要以采訪和調查的方式，確定與購 置硬件、軟件、網絡以及系統(tǒng)服務和退役等相關的實際擁有成本。研究不是基于理論模型以及其他 不確定的成本因素。綜合研究結果可明顯看出，在大部分案例中，硬件和軟件不是最主要的成本。 管理、操作、開發(fā)、支持、軟件安裝和升級，以及培訓，這些人員成本遠遠超出了硬件和軟件總的 購置成本。公司采用先進技術，也許能在節(jié)約大量資金的同時更加有效管理相關人員成本。 7 三、思杰金融服務解決方案 思杰作為全球領先的應用交付架構軟件和服務提供商，可以做到：無需重寫應用程序，就可以通過 任何網絡連接方式、使用任何設備，高效、安全、可靠地訪問運行在公司 IT 架構中任何系統(tǒng)上的 應用程序。 思杰同樣關注： 在當前初露端倪的分布式計算環(huán)境中， 提供對公司的啟用 Web 或以 Web 為中心的 應用程序的訪問。Citrix XenApp 是一個集成的解決方案，如果得到正確部署，可獲得快速的回報， 并可用于定位公司 IT 資源以獲取戰(zhàn)略優(yōu)勢。對于那些有需求的公司機構來說，作為獲得隨需應變 計算這一長期優(yōu)勢的必由之路，Citrix XenApp 都應該是其明智發(fā)展的一部分。 思杰解決方案能通過以下方式為金融服務企業(yè)提供競爭優(yōu)勢： 有助于快速部署和升級應用程序 協(xié)調現(xiàn)有應用程序和架構 支持實現(xiàn)安全遠程接入集中管理應用程序支持結構的環(huán)境 為不斷增加的內網和外網合作交換，協(xié)調 Web 通過相對獨立的信息接入和共享，減少產品和程序開發(fā)壽命周期 以安全為出發(fā)點設計 思杰應用交付基礎架構是以安全為出發(fā)點設計的，是提供安全接入的基礎，而非事后的彌補。應用 都集中在思杰服務器上，而 IT 員工則完全掌控接入控制權?；诓呗缘目刂谱?IT 部門能輕松地限 制什么人能接入哪些信息以及什么時候接入。信息是虛擬化的并且是以加密的方式進行傳輸?shù)模?用戶能安全利用非信任網絡。最終，思杰能高效管理經由多種接入網關傳輸?shù)尿炞C過程，從而有效 防護任何資源的前門。 總而言之， 這種安全手段為那些希望擴展接入的機構提供了恰當?shù)谋Ｗo等級， 而沒有泄密安全。 應用集中化/虛擬化 支持安全、靈活接入的關鍵組件是 Citrix XenApp 提供的應用集中化功能，使所有應用執(zhí)行都發(fā)生 在數(shù)據中心，本地接入設備僅作為演示平臺用。這為端點環(huán)境、應用執(zhí)行和信息控制的集中化企業(yè) 控制提供了獨特的機會。 Citrix XenApp 實現(xiàn)了對應用、文件、打印機和數(shù)據的集中化部署和管理，允許企業(yè)在數(shù)據中心管 理用戶環(huán)境的關鍵特征。集中化使企業(yè)能更輕松、更可靠地實現(xiàn)綜合控制，對需求變化的適應性更 快速、更靈活和更經濟實惠。 集中化也能使企業(yè)直接控制綜合環(huán)境， 消除因允許用戶控制安全性和合規(guī)性的關鍵特征而產生的風 險。例如，管理員能完全鎖死運行在數(shù)據中心的桌面，確保防病毒程序運行在 MPS 會話上。 8 1、接入安全性 采用思杰應用交付基礎架構的產品和服務，管理員可以設置端到端的應用交付策略，指定每種特定 情境下可接入哪些內容。接入策略可以考慮用戶、群組、設備類型、網絡位置和端點安全性。通過 創(chuàng)建接入策略，管理員能更輕松地控制對敏感數(shù)據的接入。 這些策略還需考慮三種不同的接入因素：誰正在接入應用；他們使用的是哪種類型的客戶端設備， 如臺式機、筆記本電腦、PDA 或自助查詢終端；以及他們所處的位置，比如在他們通常的工作地 點，在其它辦公室，或在路途中。 這都意味著一種更復雜的接入控制判定，包括選擇性信任，要求有比簡單的 Yes/No 更多的控制內 容， 因為這些因素控制著用戶如何接入應用， 而不僅僅是用戶是否接入應用。 用戶可能被全部授權、 部分授權或不被授權接入應用。舉例來說，如果用戶在路途中，可能獲準以只讀權限接入文檔，而 不能編輯。 思杰還與合作伙伴攜手提供具有強大測試法的接入資源驗證，如雙因子驗證，采用了令牌、智能卡和 生物測定技術。思杰致力于確?？蛻魮碛衼碜灶I先安全認證供應商的最廣泛的有效認證選擇機制。 這表示客戶可與他們的首選安全認證供應商合作， 充分相信思杰應用交付基礎架構能夠提供足夠的 能力和必要的合作伙伴關系創(chuàng)建一個無縫的、安全的解決方案。 2、接入的一致性 Citrix SmoothRoaming 功能可跨越設備、位置和網絡提供個人接入的連續(xù)性，提高用戶生產效率 和工作質量。用戶只需一次登錄即可接入所有應用。思杰應用交付基礎架構設備和網絡的獨立又可 無縫實現(xiàn)接入情景的過渡。通過為新設備的形態(tài)因素自動重新格式化應用演示，確保了一致性用戶 體驗，即使用戶在設備、位置、打印機等等間轉換。它還確保了不間斷的接入，即使用戶在有線和 無線網絡間切換，甚至是穿越無線網絡盲區(qū)。 總體解決方案與 SmartAccess 集成，可確保用戶在設備、網絡和位置間輕松切換，還可確保為每種 新接入情景自動配置恰當?shù)慕尤氲燃墶ＴO想一下，一個私營銀行老板在他的辦公室里打開了一個客戶 投資組合應用，當他在銀行允許范圍內的不同設備和位置間漫游時又打開了其它一些應用，這位銀行 老板采用 SmoothRoaming 功能就可以從一個位置轉移到另一個位置， 無縫重連接到他打開過的所 有應用， 并能從他離開的地方準確繼續(xù)進行。 但是舉例來說， 當他從辦公室轉移到柜員機工作臺時， SmartAccess 功能將禁止他打開客戶投資組合應用，因為根據公司策略規(guī)定不允許他從該位置接入。 3、及時協(xié)作 Citrix Instant Collaboration（及時協(xié)作功能）讓個人用戶輕松共享工作空間和信息資料，而無論在任 何位置，與任何人協(xié)作，這樣就大大提高了會議和工作組的生產效率。通過消除調度、啟動和參加在 線會議的復雜性，同時維持最高標準的安全性和保密性，Instant Collaboration 功能為每位員工提供 了會議電話功能，由于它的速度、簡單性和適用性非常適合特別的和預定的會議，因此實際上促進 了經常使用。采用 Instant Collaboration 功能，具有靈活工作調度的機構、遠程辦公室、現(xiàn)場員工、 居家辦公人員或外包供應商都能使團隊工作更加容易，同時節(jié)省費用，消除了差旅帶來的不便。 9 4、集成身份管理 Citrix Integrated Identity Management（集成身份管理功能）提供了安全的、細粒度的、基于策略 的對企業(yè)應用和信息的接入能力，可提高 IT 安全性和發(fā)揮機構的最大效率。由于用戶需要接入越 來越多的 IT 資源，以及商業(yè)過程日益擴展到客戶和合作伙伴，管理用戶帳號和權限就變得越來越 困難。此外，這些資源跨越異構平臺被頻繁地部署，要求獨立的用戶憑證。與此同時，法規(guī)要求機 構在跟蹤用戶接入上要變得越來越負責。Integrated Identity Management 功能使 IT 管理員可及時 提供或撤消對基礎架構資源的接入來應對這些挑戰(zhàn)，以細粒度級別有效管理和控制接入。 5、結論 總之，思杰金融服務解決方案是為公司職員、分支機構辦公室、獨立代理商、商業(yè)合作伙伴、移動 職員以及用戶等，提供可靠、安全全球接入應用程序和信息而設計的。無論是支持新服務的快速部 署、提高客戶服務、控制風險或者減少成本，思杰及其架構接入解決方案都能夠為無數(shù)銀行、安全 保障公司和保險公司帶來切實的好處：無需重寫代碼，通過 Web 就可以部署新的應用程序的功能 增強了帳本盈虧的結算線以及競爭優(yōu)勢。 金融服務部門是以增加利潤和客戶忠誠度為目的，主要提供多渠道的有效管理，更快速部署新的利 潤來源，以及更好管理大批分散的代理商、合作者以及職員。前面提到的這些因素將確定處理過程 的進度，而進度通常與 IT 在金融機構中的作用相關。 對于已經采用 IT 應對商業(yè)挑戰(zhàn)的金融機構來說，一個更經濟有效管理 IT 的挑戰(zhàn)已經出現(xiàn)了。在金 融界中，一個可靠的應用交付架構環(huán)境能讓企業(yè)更好管理 M&A、代理商網絡、多渠道以及分散職 員相關的分布式 IT 系統(tǒng)。更好管理這些系統(tǒng)不僅能減少整個 IT 經費預算，而且有助于提高客戶服 務。我們相信，這些好處會促使金融服務公司選擇一個重要的應用交付架構軟件。Citrix XenApp 幫助金融服務機構實現(xiàn)了節(jié)省大量硬件、軟件和職員相關費用。思杰支持多樣化環(huán)境，成為大部分 公司的首選。思杰軟件還同樣擁有“東西沒壞就別修”的美譽，這是大部分 IT 企業(yè)都遵循的原則。思 杰也能把最新技術非常便捷地集成到現(xiàn)有環(huán)境中，而無需取代現(xiàn)有的解決方案。對于尋求在任何地 方、任何時間、采用任何設備通過任意連接，都可集中安全接入多樣化應用程序和信息的金融服務 機構而言， 思杰已經證明自己的能力，贏得了企業(yè)的信任。 10 四、金融行業(yè)的實例分析 1、 中國建設銀行率先選用 Citrix XenApp 解決方案構建經 濟、穩(wěn)定、高效的企業(yè)應用系統(tǒng) 2002 年 8 月， 中國建設銀行總行率先應用了 Citrix XenApp 服務器解決 方案, 該方案主要用于發(fā)布建行自行研發(fā)的辦公自動化系統(tǒng)。XenApp 服務器解決了建行總行在應用部署和遠程訪問方面所面臨的挑戰(zhàn)， 降低 了該應用系統(tǒng)的總體擁有成本，大大提高了公文的流轉速度。首批使用 該方案的終端用戶包括總行行長及信息技術管理部、 北京開發(fā)中心和位 于上海的建行信用卡中心的主要業(yè)務人員。 如今， 即使他們出差在外地， 仍然能夠以多種網絡方式連接位于總行的服務器， 遠程運行總部的辦公 系統(tǒng)來處理公文、督辦查辦緊急事項。 建設銀行總行信息技術管理部北京開發(fā)中心項目經理劉磊先生認為， 思杰方案大大加速了總行內部重要文件的審批和處理過程， 哪怕員工是 在遠程辦公。一個顯著的例子是，在“非典”肆虐京城期間，即使業(yè)務人 員在家辦公，仍然可以憑借思杰的遠程接入方案及時處理重要工作，保 證了相關工作的連續(xù)性和高效性。 建設銀行深圳分行隨后也成功實施了 Citrix XenApp 應用服務器解決方 案，從而使得該行遍布深圳的 100 多個營業(yè)網點得以迅速、安全地訪 問該行自主開發(fā)的國際結算系統(tǒng)。 值得提及的是建設銀行的國際結算系統(tǒng)在國內同業(yè)中處于領先水平， 已 實現(xiàn)了匯劃、清算、對帳、查詢和監(jiān)控等功能一體化。由于應用程序在 Citrix XenApp 服務器上集中運行,因此深圳分行能夠向各營業(yè)網點的職 員提供高性能的接入來獲取和訪問國際結算系統(tǒng)， 最大化的利用有限帶 寬。因此，銀行職員只需通過標準 PC 瀏覽器,利用 Web 方式鏈接至國 際結算系統(tǒng)。思杰解決方案極大簡化了應用軟件的部署過程，同時也使 得日后的升級維護工作變得輕松易行。 建行深圳分行研發(fā)中心部門經理蔡路寧先生對此深有體會： “采用思杰 技術之前， 我們一直未能找到理想的解決方案來為覆蓋整個深圳市區(qū)的 100 多個營業(yè)網點部署國際結算應用軟件。XenApp 功能十分強大，它 不僅能夠幫助我們把服務器端的應用發(fā)布到任意客戶端， 不受地理距離 的局限，還可以讓服務器端的系統(tǒng)管理員輕松管理每一個用戶終端，從 而在很大程度上提高了我們的工作效率。 ” 劉磊進一步表示： “思杰 解決方案能夠以最低的帶寬要求保證最高的工 作效率， 從而解決了我們實施應用時所面臨的業(yè)務和技術方面的多種挑 戰(zhàn)。我們有計劃利用這種方式擴展應用系統(tǒng)的部署。 ” 我們在選擇應用部署方案 時,對市場同類產品進行了 細致的比較和測試， 最終項 目小組所有成員一致認為 思杰方案不僅性能超群， 而 且簡便易用， 其功能特性完 全符合我們的要求?，F(xiàn)在， 我們無需考慮終端用戶采 用何種兼容設備,以及通過 何種方式接入， 都可以保持 良好的工作效率。 建設銀行總行信息技術管 理部北京開發(fā)中心項目經 理劉磊先生 11 2、河北中行采用思杰及終端應用系統(tǒng)解決方案實現(xiàn)企業(yè) 信息管理自動化 河北中行經營業(yè)績一直位居全國同行業(yè)前列，為支持業(yè)務的需求和更好的 服務社會，河北中行積極投入企業(yè)信息管理自動化。目前河北中行有郵 件、辦公 OA，日常業(yè)力等應用服務器，內部已組建局域網絡。這些基于 C/S 結構的應用運作穩(wěn)定，為河北中行的業(yè)務運作提供了有力保障。 面臨的挑戰(zhàn)： 河北中行希望對即將分公司的信息系統(tǒng)進行集中管理， 要求可管理性要 強， 重點是河北中行作為總部并與各分公司間保持信息系統(tǒng)的實時數(shù)據 傳送，并且實現(xiàn)可以實現(xiàn)遠程維護和管理。同時希望通過總部的平臺遠 程發(fā)布 OA、OFFICE、IE 等應用給各分公司的客戶使用，共享信息系 統(tǒng)，實現(xiàn)降低綜合管理成本的管理目標(即有效降低軟硬件采購成本及 人員維護成本)等； 數(shù)據傳送安全性高； 方案具有先進性，可以適用于將來的應用升級和延伸； 用戶界面簡單、易于操作，但不失功能完整； 管理平臺功能和權限完善，界面易于操控； 帶寬占用低，避免遠端用戶應用操作的延遲； 不受網絡接入方式的限制，互聯(lián)互通的通訊成本低廉； 整體方案的投入要合理。 Citrix+WYSE+VPN 的解決方案將關鍵應用集中管理 Citrix+WYSE+VPN 的解決方案可以全面支持河北中行對信息系統(tǒng)的要 求及未來發(fā)展的充分需要。通過將應用程序的集合管理，以此減少工作 端的應用程序的大量安裝，同時實現(xiàn)工作端的硬件高性能的要求。從而 實現(xiàn)整體 IT 系統(tǒng)投入的降低以及維護管理更快捷有效。另外，還有以 下幾個方面設計來保證系統(tǒng)在數(shù)據傳送時的安全性： 在構建河北中行與各地分公司間的信息網絡系統(tǒng)時，基于 Internet 互聯(lián)網絡基礎構建河北中行的 VPN 信息網絡架構?？偛颗c各分公 司間建立 VPN 通道網絡，VPN 將會為河北中行提供一個強有力的 數(shù)據加密及傳送通道，以保證各種數(shù)據傳輸時的安全性。結合思杰 自身提供安全功能保證，河北中行的網絡是非常安全的。 河北中行透過思杰平臺， 無需作二次開發(fā)， 就直接可以將現(xiàn)有的業(yè)務 應用程序發(fā)布出來讓各地的授權人員使用，并且由于思杰的強大功 能，該平臺可以支持客戶隨時隨地移動辦公。由于客戶的訪問是透 過 VPN 的方式，因此，數(shù)據的安全不受影響。 12 河北中行采用思杰平臺后，應用程序被集中管理，客戶端基本上都是瘦終端的方式，因此，應 用程序的數(shù)據，被感染病毒的可能性大降低。系統(tǒng)管理人員亦不必再為病毒問題而頭疼。如加 上總部數(shù)據的定期備份，數(shù)據的安全性就得到大大的保證。 透過思杰平臺的監(jiān)控功能及系統(tǒng)的各種安全策略， 河北中行總部的 IT 管理人員對使用公司網絡 資源的客戶，作進一步的有效監(jiān)控管理，以防止公司資料被濫用，可有效防止商業(yè)機密信息泄 露。 主要優(yōu)點： 有效降低 TCO 硬件設備、網絡環(huán)境和系統(tǒng)及應用軟件: 終端系統(tǒng)通過軟件和硬件的資源共享技術，大大降低了客 戶在硬件設備、網絡環(huán)境和應用程序上的投入。 系統(tǒng)和網絡的管理維護: WYSE 的故障率不到 PC 機的七分之一，且終端無須安裝系統(tǒng)和軟件， 統(tǒng)一服務器端配置，遠程控制，從而大大降低了系統(tǒng)和網絡的管理和維護工作。 技術服務和支持: 服務器軟硬件升級即可帶動整個網絡的升級，系統(tǒng)不易因環(huán)境和人為因素損壞， 另外思杰支持服務器集群技術和負載平衡，使系統(tǒng)擴展性強。 其他相關費用總體相對較低: 終端系統(tǒng)有效避免了死機造成的工作效率低下，縮短了軟件環(huán)境搭建 和重建周期。 全面完整的功能 終端機通過 ICA 協(xié)議，遠程模擬桌面模式工作，使用感覺和 PC 完全一樣。 有效解決網絡阻塞 終端和服務器之間的數(shù)據交換僅僅是鍵盤、鼠標點擊和屏幕刷新等產生的數(shù)據，數(shù)據量少，傳輸速 度快。 集中管理，維護方便 軟件只需在服務器上一次性安裝，所有登錄的終端都可使用； 管理員可以在任一地點終端登錄，實現(xiàn)所有權限控制網絡； 管理員可以遠程控制客戶桌面；軟件升級服務器端一次完成。 軟件共享，資源豐富 網絡傳輸安全可靠 無論是 RDP 還是 ICA 協(xié)議都提供了完善的加密算法。 13 系統(tǒng)整體安全可靠 客戶端沒有軟驅、硬盤等存儲設備，有效防止數(shù)據非法外泄和不良數(shù)據侵入系統(tǒng)；服務器端采用 NTFS 文件系統(tǒng)， 嚴格控制文件權限； 可監(jiān)控和記錄客戶任一時間的使用狀態(tài)； 設置磁盤配額管理， 防止客戶過多占用磁盤空間；應用程序的發(fā)布可有效防范非法軟件的運行。 系統(tǒng)開發(fā)快速方便 服務器搭建開發(fā)環(huán)境，所有工作者都共享此開發(fā)環(huán)境，調試系統(tǒng)更便捷。 網絡連接方式多樣 支持多種網絡協(xié)議：TCP/IP、IPX、SPX、NetBIUI； 支持多種連接方式： LAN、 WAN、 RAS Dial-up、 Direct Serial Connection(async.)、 Browser Available Server。 整體網絡系統(tǒng)組建靈活 終端通過 ICA 協(xié)議還支持 UNIX 和 IBM AS/400 等大型機系統(tǒng)，當然也可通過終端服務器訪問其他 專用服務器。 支持廣泛 支持瘦客戶機系統(tǒng)的的先后有 Microsoft、IBM、Cisco、3COM、SUN、Wyse、NCD、Compaq 等。 14 3、 中信實業(yè)銀行東莞分行采用 Citrix+WBT 方案實現(xiàn)辦公 自動化 中信實業(yè)銀行隸屬于中國國際信托投資公司（中信公司） ，創(chuàng)立于 1987 年，是我國改革開放中最早成立的新興商業(yè)銀行之一。2002 年，中國 國際信托投資公司更名為中國中信（集團）公司，組建了以中信實業(yè)銀 行為主體的中信控股有限公司。目前，中信實業(yè)銀行是中信控股有限公 司的全資金融子公司。 面臨的挑戰(zhàn) 在信息化建設方面，為提高 IT 管理水平，降低 IT 維護成本，中信實業(yè) 銀行一直在探索正確的解決方案。傳統(tǒng)的解決方案通常存在以下問題： 客戶端計算機設備維護工作量大； 每一臺計算機需要安裝軟件，部署時間長； 如何進行遠程的維護、技術支持以及靈活的擴展與搬遷，這是 IT 人 員希望亟待解決的問題； 由于大量的數(shù)據在廣域網上傳輸， 因此遠程的訪問速度和網絡性能經 常得不到保障，而提高網絡帶寬的代價高昂、不是根本的解決之道； 隨著軟硬件的頻繁升級與更新，客戶端設備不可避免地要被淘汰， 應該如何控制系統(tǒng)追加投資？ Citrix+Windows 終端辦公系統(tǒng)解決方案 針對以上情況，中信實業(yè)銀行在各級分行逐步部署 Citrix+Windows 終 端解決方案，達到優(yōu)化資源、集中管理、免除升級、保護投資、方便擴 展的目的。 根據規(guī)劃，中信實業(yè)銀行東莞支行在 OA 系統(tǒng)中采用 Citrix+Windows 終端辦公系統(tǒng)解決方案。 圖 Citrix+Windowds 終端方案網絡結構圖示 15 如上圖所示， 在信息中心設立 Citrix XenApp 應用服務器 （組） 將原有的 Windows2000 或 win2003 ， 服務器上安裝 Citrix XenApp 高級版產品和常用的應用軟件，如 Lotus Notes 客戶端和 Office，即： 把原來裝在每一臺客戶端的軟件集中起來安裝在思杰應用服務器上，而客戶端采用已固化 Citrix ICA 協(xié)議的 Windows 終端，其他網絡結構和軟硬件資源基本不改變，但所有的安裝、維護、管理、 控制等模式就發(fā)生了變化，并將帶來一系列益處，這樣客戶端通過 ICA 協(xié)議就可以訪問應用服務 器上的各種應用。 尤其值得指出的是，在思杰解決方案中，客戶端與思杰應用服務器通過 ICA 連接，無論從傳輸速 度還是安全性的角度，都得到極大的改善。因為 ICA 通常只需要 20K-30K 左右的帶寬，而且可以 進行 128 位數(shù)據加密，從而保證了連接速度和數(shù)據安全性。 Citrix XenApp 高級版，主要表現(xiàn)在： 無與倫比的可擴展性實現(xiàn)基于應用的負載均衡，可以自動將用戶的應用請求到負載最輕的 服務器上執(zhí)行，從而保證整個應用系統(tǒng)具有良好的擴展性。 無所不在的網絡應用通過與 CITRIX WEBINTERFACE 可以將各種應用無縫集成在局域網、廣 域網、INTERNET、INTRANETS 和 EXTRANETS 上，用戶可以發(fā)送任何應用程序到一個單獨的門戶 上，而不用重新編寫代碼。并且，支持 MICROSOFT ACTIVE DIRECTORY 和 NOVELL NDS，以更 簡化對 CITRIX XENAPP 用戶和組的管理。 無限的靈活性利用 CITRIX XENAPP 高級版，無論是 PC 機、MACINTOSH 計算機、UNIX 和 LINUX 工作站、掌上電腦、無線設備或其他網絡設備，均可以靈活地、無縫地訪問服務器上的 應用程序。這意味著更少的硬件障礙和更小的技術移植，使用戶有效降低系統(tǒng)總體擁有成本。 主要功能： 支持真彩色，支持無限大（64000X64000）分辨率、驅動映射、COM 端口映射、支持本地打印。 SEAMLESS WINDOWS：用戶可把本地和遠端的應用程序無縫地集成在同一個窗口，使用戶使用 應用程序時，感覺不到程序在本地還是服務器上運行。 BUSINESS RECOVERY CLIENT：客戶端可以自動安裝、自動升級、自動恢復，保證客戶端業(yè)務的 連續(xù)性。 PROGRAM NEIGHBORHOOD：該功能可以方便地將基于服務器的應用程序的圖標，發(fā)布到用戶的 客戶端，或直接放到用戶的 32 位 WINDOWS 桌面上或“開始”菜單的程序組中。 一對多的 SHADOWING、 多對一的 SHADOWING 以及跨服務器的 SHADOWING： 一對一的 SHADOWING、 尤其對遠程的技術支持與培訓，非常有幫助。 ：動態(tài)路由用戶至“最休閑”的服務器，以實現(xiàn)優(yōu) 先進的負載平衡（ADVANCED LOAD BALANCING） 化的負載平衡和集群管理，賦予系統(tǒng)強大的可靠性和可擴展性。沒有負載平衡功能構建的網絡， 只能是每臺服務器單獨運行，而且隨著用戶數(shù)量的增加，系統(tǒng)很能擴展。簡單而經濟地擴展思 杰服務器，在多臺服務器上支持數(shù)以千計的用戶。并保證例行應用和數(shù)據庫的維護。 應用發(fā)布：只需點擊鼠標，即可簡單、快速地將應用部署到任何服務器和用戶，應用程序看起 來似乎就在本地運行，用戶并不會感到有任何使用經驗上的阻礙。 內容發(fā)布：擴展應用程序發(fā)布模型，適應內部和外部的信息或內容。而且訪問已經發(fā)布的內容 不需要本地應用。 16 打印機集中管理：在思杰服務器之間復制打印機驅動程序，指定所 用打印機驅動程序，限制打印數(shù)據流占用帶寬。簡化在整個服務器 群內管理和復制打印驅動程序的任務。 確保打印任務不會阻塞網絡。 思杰通用打印機驅動程序：將對不同打印機的驅動要求統(tǒng)一為一種 通用的打印機驅動程序，降低了對打印機驅動程序管理，同時減少 了多個桌面打印機條件下的打印時間。 4、大華銀行（馬來西亞）公司采用思杰每年節(jié)省 IT 費用 高達 76.6 萬美元 大華銀行（馬來西亞）公司于 1993 年在馬來西亞建立，為新加坡大華 銀行集團下屬子公司。如今，大華銀行馬來西亞公司在全國境內運營著 36 家分支機構，提供全面的商業(yè)銀行業(yè)務和金融服務。作為位于新加 坡的大華銀行集團的一份子， 大華銀行馬來西亞公司有大量的資源作為 支撐，包括 2353 億林吉特的總資產和 277 億林吉特的資本和儲備金， 并擁有先進的技術支持和國際辦公網絡。 面臨的挑戰(zhàn)：為分支機構提供安全的遠程接入 在尋求成為馬來西亞領先的三大外國銀行之一的過程中， 大華銀行認識 到利用技術作為戰(zhàn)略優(yōu)勢的重要性，并一直致力于部署最新的 IT 應用 以改善業(yè)務處理流程和客戶服務。 然而，所面臨的是來自幾個技術環(huán)節(jié)的挑戰(zhàn)。首先，大華銀行的分布式 IT 應用環(huán)境讓信息部門員工難以對系統(tǒng)進行有效維護， 發(fā)布新的應用和 升級。2000 多臺桌面電腦分散于馬來西亞從東到西的 36 個分支機構， 安裝新應用已經成為一項非常耗時的操作。 其次，異構環(huán)境下的 IT 架構不僅僅意味著不同的分支機構擁有不同的 系統(tǒng)，而且那些具有老舊配置的 PC 電腦不能支持某些新應用。第三， 大華銀行分支機構的員工處理一些運算密集型的應用時， 會遇到性能上 的問題。受限于高費用的網絡帶寬，大華銀行各分支機構之間互連采用 的是從 128Kb 到 348Kb 的數(shù)據線路，這一瓶頸帶寬導致分支機構員工 有時為打開一個 650Kb 的文件附件，不得不等待 70 多秒，從而降低了 員工工作效率，延緩了對客戶的響應時間。 另外一個問題就是每月 IT 部門員工花在多達 300 多個密碼重設上的時 間總量。密碼重設請求總計占用 IT-Help Desk 服務呼叫總量的 35%， 直接的后果是增加了員工不得不同時記住多個密碼的負擔。 部署思杰解決方案的決定 已經頗見成效。 事實上， 根 據我們的經驗， 我認為亞洲 的其它銀行也將極大地受 益于思杰解決方案。 大華銀行馬來西亞公司IT 部 主管 Lum Chee Onn 先生 17 提供分支機構互連和企業(yè)單點登錄的 Citrix Access Platform “在評估了多個可替代解決方案之后，大華銀行馬來西亞公司最終決定采用思杰應用交付基礎架構 解決方案的原因是思杰公司的以往記錄和其市場領先地位，以及其產品的超一流特性和功能性， ”大 華銀行馬來西亞公司 IT 部主管 Lum Chee Onn 先生這樣說道。 “在我們進行的所有評估項目中，思 杰解決方案是最能滿足我們需求的。 ” Lum 先生補充說，思杰的技術咨詢顧問參與到初始階段已經證明是一種極其寶貴的資源，通過協(xié) 助試點階段的部署，從而指導基礎架構評估的全面服務。 “他們不僅提供必要的戰(zhàn)略建議，而且也愿意挽起衣袖，隨時提供手把手的支持。他們在整個項目 中響應非常及時，甚至項目之后也是如此，總是能迅速回答特定的技術難題， ”他說。 大華銀行馬來西亞公司最終成功部署了一項世界級的運算服務，包括運行在 20 臺 Microsoft? Windows Server? 2003 服務器上的 Citrix XenApp?和 Citrix Password Manager?，向首批體驗 的 500 并發(fā)用戶提供服務，主要提供給銷售部門和后勤支持部門，大華銀行馬來西亞公司分布在 馬來西亞從東到西的 36 個分支機構的用戶，未來的目標是：到 2006 年中期擴展到 2000 多個用戶。 思杰解決方案目前正幫助發(fā)布六種關鍵業(yè)務應用，從銀行商務、人力資源到專用解決方案，包括 Microsoft? Office 2000、Microsoft? Exchange 2000、銀行資金業(yè)務、信用評估、人力資源系統(tǒng)和 貸款管理系統(tǒng)。 PC 電腦升級和網絡帶寬費用，每年總計節(jié)省多達 76.6 萬美元 大華銀行馬來西亞公司從部署思杰解決方案上獲得多種好處，包括可觀的成本節(jié)省。 “思杰解決方案讓我們能將所有的應用集中于單一平臺下， 從而使我們得以更好地支持跨分支機構 的多樣性系統(tǒng)，而不管分支機構級上的現(xiàn)有硬件條件， ”Lum 先生這樣說道。他繼續(xù)補充說，集中 化的 IT 架構能夠讓 IT 部門員工更迅速地發(fā)布新應用，從而顯著節(jié)省時間和金錢。 “由于思杰解決方案支持新應用通過基礎計算硬件（如奔騰 1 系統(tǒng)）接入，所以大華銀行就不必每 年升級 300 臺到 400 臺電腦，因此每年能節(jié)省將近 26.6 萬美元， ”他繼續(xù)說明。 思杰技術能支持經由 Web 發(fā)布舊有的和專用應用，而不必重寫代碼，這也同樣節(jié)省了可觀的時間 和金錢。大華銀行建立了公司的 Web 門戶作為單點接入，通過它讓所有大華銀行馬來西亞公司的 員工接入應用，獲得最新的信息和服務。 Lum 先生繼續(xù)補充說，大華銀行馬來西亞公司顯著降低了應用響應延遲，提高了員工業(yè)務處理的 工作效率。部署思杰解決方案后，打開一個 650Kb 附件的時間從 70 秒大幅降低到了 5 秒以內。類 似地，計算密集型的應用如信用評估報告，過去使用奔騰 2 電腦載入第一頁需用時 60 秒，現(xiàn)在僅 需不到 10 秒。 18 “我們每年在網絡帶寬費用上能輕易節(jié)省多達 50 萬美元，因為思杰技術能夠讓大華銀行通過低帶 寬連接發(fā)布計算密集型的應用， ”他說。 Citrix Password Manager 提供的企業(yè)單點登錄 （SSO）解決方案，允許用戶使用一次單一密碼即 可獲得身份驗證。Password Manager 能夠自動進行登錄、策略增強和密碼修改，使應用連接更加 簡便、迅速和安全。Password Manager 已經幫助在大華銀行馬來西亞公司提高了密碼的安全性， 并減少了呼叫 IT-Help Desk 服務請求密碼重設的次數(shù)。 未來計劃 “部署思杰解決方案的決定已經頗見成效。事實上，根據我們的經驗，我認為亞洲的其它銀行也將 極大地受益于思杰解決方案， ”Lum 先生最后這樣總結道。 由于已經獲得了一系列的好處，Lum 先生說大華銀行馬來西亞公司計劃部署更多的應用，如在不 久的將來用 Citrix XenApp 來部署 SAP。 該銀行也希望使用 Citrix Access Platform 作為災難恢復和 業(yè)務持續(xù)性計劃的基石，并向員工提供移動接入。 主要優(yōu)點 通過延長現(xiàn)有 PC 電腦的生命周期，每年節(jié)省 26.6 萬美元開支。 每年帶寬費用節(jié)省 50 萬美元。 簡化 IT 行政管理和系統(tǒng)管理。 改善應用響應時間，提高員工工作效率。 減少為密碼重設而呼叫 IT-Help Desk 服務的次數(shù)。 所部署的應用 Microsoft? Office 2000 資金業(yè)務處理系統(tǒng) 貸款管理系統(tǒng) 人力資源管理系統(tǒng) 信用評估系統(tǒng) 基于 Web 的采集系統(tǒng)（運行于 AS/400） 網絡環(huán)境 運行在 20 臺 Dell PowerEdge 1855 服務器上的 Citrix XenApp? Citrix Password Manager? Microsoft? Windows Server? 2003 128Kb384Kb 的 LAN 網絡帶寬 從奔騰 1 到奔騰 3 的 500 臺 PC 19 5、9.11 事件發(fā)生后，雷曼兄弟在思杰軟件的協(xié)助下實現(xiàn) 了持續(xù)交易能力 雷曼兄弟是國際知名的投資銀行，主要提供研究、咨詢、銷售、貿易和 金融等服務。 2001 年 9 月 11 日， 雷曼公司不幸成為受紐約世貿中心恐 怖襲擊影響最嚴重的眾多公司之一?？植酪u擊發(fā)生以后，雷曼公司設在 世界金融中心的總部遭到了徹底摧毀， 導致總公司近 6 千名員工不得不 遷往分布在紐約和新澤西地區(qū)的 20 多家分公司。 挑戰(zhàn)：確保災難發(fā)生后安全的應用接入能力 由于紐約總部的員工被分散在不同的分公司，雷曼兄弟公司的 IT 部門 就面臨著一個非常艱巨的任務， 即為這些員工提供遠程訪問業(yè)務應用的 能力，這樣他們就能盡可能快地恢復日常工作。而且雷曼還必須重新連 接那些過去曾通過專線訪問主機應用的主要用戶。 “由于牽涉的分公司 數(shù)量眾多，因此我們選擇了最普通的接入設備Web 瀏覽器，”雷 曼公司電子商務技術副總裁 Hari Gopalkrishnan 說，“我們最關心的 是通過網絡發(fā)布應用的速度和安全性， 因為我們可能會在任何信息終端 上部署一些高度敏感的財務信息。” Citrix XenApp 的擴展性：6 個星期后用戶數(shù)量從 25 上升到 4,500 9.11 恐怖襲擊發(fā)生前，雷曼兄弟在新澤西采用 Citrix? XenApp 試著為 遠程用戶部署了為數(shù)不多的幾個應用程序。Web 化界面特征讓雷曼兄 弟能 Web 化這些應用并通過瀏覽器進行發(fā)布。由于沒有設置虛擬專用 網，雷曼兄弟開發(fā)了一套能提供 128 位應用加密技術的名為 Tocket 的 專有軟件來確?；ヂ?lián)網安全?！癟ocket 軟件確保了 Citrix?XenApp 在 標準 Web 環(huán)境下的安全運作，”Tocket 軟件開發(fā)人員 Gopalkrishnan 說，“除了支持 SSL 外，Tocket 還支持跨越客戶端防火墻或代理服務 器進行應用接入，同時不對配置參數(shù)進行任何修改?！?Gopalkrishnan 意識到 Citrix? XenApp 和 Tocket 軟件能支持企業(yè)將應 用簡單、安全地部署給四處分布的工作人員，于是他所帶領的工作小組 立即將 Citrix? XenApp 數(shù)量提升到 40 個，并分布在兩個服務器群中， 同時對用戶接入優(yōu)先權進行了區(qū)分，以及對思杰環(huán)境應用進行了驗證。 Gopalkrishnan 說，“兩天以后，系統(tǒng)用戶達到了