證券行業(yè)數(shù)字化轉型解決方案

證券行業(yè)數(shù)字化轉型解決方案技術創(chuàng)新，變革未來議程公司介紹證券行業(yè)發(fā)展現(xiàn)狀解決方案助力證券行業(yè)創(chuàng)新案例分享證券行業(yè)發(fā)展現(xiàn)狀2012年5月在北京召開了中國證券業(yè)創(chuàng)新大會，本次創(chuàng)新大會很大程度的放松了對于券商的監(jiān)管限制，從政策和監(jiān)管環(huán)境上加以鼓勵，使得證券行業(yè)進入創(chuàng)新驅動的全新時代管理層愿意逐步放開營業(yè)網(wǎng)點的設置，同時為新的輕型證券營業(yè)部的功能定位做了相應的指導，如開戶功能、營銷功能與客戶服務功能等。部分券商被指定為輕型營業(yè)部的試點中國證券業(yè)協(xié)會起草了《證券公司客戶資金賬戶開立指引》，擬允許投資者“離柜”開戶，并在2012年7月指定多家券商開展非現(xiàn)場開戶的試點，意味著券商非現(xiàn)場開戶業(yè)務的推出已進入快車道輕型營業(yè)部以及非現(xiàn)場開戶模式的開展，將對證券業(yè)產(chǎn)生重大影響政策指向證券行業(yè)發(fā)展現(xiàn)狀隨著證券經(jīng)紀業(yè)務傭金率和交易量的走低，單純依靠通道業(yè)務盈利的券商營業(yè)部正在轉變，各券商營業(yè)部通過設立“輕型營業(yè)部”，實現(xiàn)“增收節(jié)支”。

增收：通過密集的“膠囊”式網(wǎng)點建設，就近為客戶辦理開戶等業(yè)務，提供貼身的投資服務，達到增加營收的目的。

節(jié)支：通過減少業(yè)務人員、縮減面積、簡化信息系統(tǒng)等“輕型化”設置較低運營成本，是傳統(tǒng)營業(yè)外廳開設成本的1/30~1/10。非現(xiàn)場開戶見證開戶網(wǎng)上開戶盈利模式經(jīng)紀業(yè)務作為證券公司的主要利潤來源經(jīng)紀業(yè)務的盈利能力主要是靠規(guī)模擴張來實現(xiàn)證券行業(yè)輕型營業(yè)部業(yè)務IT需求更低營業(yè)部投入成本場地建設成本運營成本維護成本靈活部署、簡化管理、保證安全任何環(huán)境下部署，不同使用模式靈活轉換集中管理和統(tǒng)一簡單部署安全規(guī)范和法規(guī)遵從保護現(xiàn)有投資和應用模式，平滑過渡充分利用現(xiàn)有IT投資，應用模式不變設備和應用平滑過渡，減少對業(yè)務系統(tǒng)使用影響助力證券行業(yè)創(chuàng)新應用場景介紹一站式的虛擬化專家實現(xiàn)應用訪問的加速

簡化桌面的管理和維護自助式服務-應用程序商店節(jié)能減排，降低成本操作行為審計記錄和回放打印機、瘦機終端集中管理場景一：移動辦公辦公方式的重大變化是無法抗拒的…Forrsights網(wǎng)絡及通信調(diào)查，2011年第一季度，F(xiàn)orresterResearch公司，2011年5月50%從家中辦公32%

在公共場所辦公43%

從客戶站點上辦公40%

在旅途中辦公工作/生活生活工作/生活生活無縫傳統(tǒng)架構下隨時隨地辦公面臨哪些挑戰(zhàn)？安全無保障、應用不兼容、網(wǎng)絡條件差、使用不方便傳統(tǒng)移動辦公難以解決的問題安全客戶端可以容易地把重要數(shù)據(jù)導出，或通過粘帖拷貝等操作外泄；真實數(shù)據(jù)在無線網(wǎng)絡中傳輸，面臨安全風險；移動設備容易遺失，會導致數(shù)據(jù)泄漏；移動終端的集中管理需要部署額外的安全管理軟件；網(wǎng)絡3G網(wǎng)絡帶寬小、延遲大、丟包嚴重，導致移動辦公體驗差；多數(shù)企業(yè)的移動辦公依賴VPN接入，VPN連接容易掉線，經(jīng)常重連消耗流量和電池；VPN連接難以實現(xiàn)單點登錄；成本

無論是WAP開發(fā)，還是數(shù)據(jù)適配技術，都涉及二次開發(fā)，需要額外的成本；

開發(fā)需匹配不同的屏幕分辨率，增加了開發(fā)成本；B/S架構下對瀏覽器插件的支持進一步提高了開發(fā)成本；

OA系統(tǒng)一旦更新或升級，會帶來額外的開發(fā)工作量體驗移動終端運算能力有限，影響移動辦公效率；3G網(wǎng)絡速率和穩(wěn)定性極大影響移動辦公體驗；移動版本的辦公軟件功能一般較PC版本的簡單，降低了移動辦公的價值；移動辦公解決方案的優(yōu)勢移植方便完整通用性虛擬化平臺一經(jīng)建成，可將適用于企業(yè)的絕大多數(shù)B/S、C/S架構的網(wǎng)絡應用系統(tǒng)移植到手機上。在終端上只需一次性安裝一個客戶端軟件，即可對所有應用生效?？砷L久伴隨企業(yè)發(fā)展，提供持續(xù)的發(fā)布服務帶寬小運行快應用運行對網(wǎng)絡的要求有了顯著降低，一般的3G網(wǎng)絡，都能滿足應用需求，因此應用運行速度很快，而且3G的費用可以顯著降低無論應用的架構（C/S或B/S）、應用系統(tǒng)客戶端的資源消耗水平、應用的復雜度、應用的數(shù)據(jù)通信量如何，客戶端的使用體驗始終能夠保持在一個穩(wěn)定的高水平上移植方便。應用可直接移植到虛擬化平臺上向移動終端發(fā)布。典型應用的移植可在2小時內(nèi)實施完畢；絕大部分移植到虛擬化平臺上的應用，功能不受任何損失，用戶界面與PC機上的運行效果相同全附件支持PC支持的任何附件內(nèi)容，都可以在移動終端操作移動辦公解決方案的優(yōu)勢界面優(yōu)化基于移動平臺優(yōu)化界面顯示和操作安全可靠“看得見，摸不著”的數(shù)據(jù)安全。虛擬化平臺實現(xiàn)了數(shù)據(jù)與終端的隔離，應用代碼和數(shù)據(jù)（包括頁面數(shù)據(jù)）不會下載到終端上，任何通信鏈路監(jiān)聽、木馬病毒都難以危及數(shù)據(jù)。ICA協(xié)議支持128位加密應用系統(tǒng)的替身。手機可能是網(wǎng)絡攻擊的發(fā)起端。虛擬化平臺隔離了手機和應用系統(tǒng)的服務器，使攻擊無法作用到應用系統(tǒng)用戶安全保證。虛擬化平臺可實現(xiàn)各種強度的用戶認證、授權、審計，并可作為企業(yè)的應用門戶，具有4A功能文檔安全保證。與業(yè)務系統(tǒng)無縫整合，實現(xiàn)文檔從業(yè)務系統(tǒng)中下載自動加密。同時也能實現(xiàn)為終端用戶提供個人文檔時間保護功能，以及實現(xiàn)對外文件全生命周期的控制。高可靠性。策略靈活可根據(jù)不同的用戶和通信環(huán)境，發(fā)布不同質(zhì)量的頁面、附件策略、編輯權限、復制粘貼權限、打印權限等Citrix云架構企業(yè)數(shù)據(jù)中心提升性能負載卸載提升安全提高可用性CitrixNetScaler：移動辦公的統(tǒng)一入口

全面負載均衡智能健康檢查緩存壓縮優(yōu)化

TCP連接管理SSL卸載防DDoS攻擊SSLVPN應用防火墻ICA代理CitrixXenServer

CitrixXenAppCitrixNetScaler

StoneDSMCitrixXenMobile

（可選）

建議產(chǎn)品選型場景二：輕型營業(yè)廳證監(jiān)會即將出臺輕型營業(yè)部標準，該類營業(yè)部是指不設交易大廳、不提供現(xiàn)場交易的券商營業(yè)部,客戶交易主要通過網(wǎng)上和電話進行傳統(tǒng)營業(yè)部可以在周邊地區(qū)開設若干個輕型營業(yè)部,輕型營業(yè)部一般只提供證券投資賬戶開戶和服務推介服務相比傳統(tǒng)的證券營業(yè)部，規(guī)模小和成本低是輕型營業(yè)部主要特點證券經(jīng)紀業(yè)務作為證券公司的傳統(tǒng)利潤來源,其盈利能力主要靠規(guī)模性擴展來實現(xiàn)，因此輕型營業(yè)部的建設對于提高券商盈利能力至關重要輕型營業(yè)部辦公環(huán)境可按傳統(tǒng)模式進行建設，也可基于桌面云技術部署輕型營業(yè)部傳統(tǒng)建設模式vs.桌面云建設模式–投入成本傳統(tǒng)模式費用包括PC終端、公網(wǎng)線路、IT人員薪資、信息安全、終端數(shù)據(jù)備份、營業(yè)部場地。設備一次性投入較大，資源不能復用。本地需配置IT人員，或IT人員需往返各營業(yè)部維護終端設備及信息安全桌面云模式只需移動或瘦終端終端、公網(wǎng)線路、營業(yè)部場地費。場地需求較小，可考慮租用辦公區(qū)域設備在數(shù)據(jù)中心部署，虛擬化技術使得一臺物理設備可為多家營業(yè)部提供服務實現(xiàn)終端設備的“零維護”，數(shù)據(jù)上收保證了數(shù)據(jù)安全，由總部IT統(tǒng)一提供服務傳統(tǒng)建設模式vs.桌面云建設模式–數(shù)據(jù)安全傳統(tǒng)模式在營業(yè)部配備防火墻，或帶防火墻模塊的路由器，配置管理復雜。營業(yè)部數(shù)據(jù)可以拷貝至本地，數(shù)據(jù)存在泄漏的風險。真實的業(yè)務數(shù)據(jù)經(jīng)過公網(wǎng)或廣域網(wǎng)傳輸，存在安全隱患。桌面云模式對業(yè)務系統(tǒng)的訪問都在數(shù)據(jù)中心內(nèi)部發(fā)起，數(shù)據(jù)中心部的訪問策略可實現(xiàn)有效的安全隔離。營業(yè)部所有數(shù)據(jù)都在數(shù)據(jù)中心，營業(yè)部人員只能看到操作過程，不能將數(shù)據(jù)拷貝至本地，同時針對所有操作進行審計。業(yè)務數(shù)據(jù)傳輸在數(shù)據(jù)中心內(nèi)部產(chǎn)生，真實數(shù)據(jù)不會流出數(shù)據(jù)中心。傳統(tǒng)建設模式vs.桌面云建設模式–IT運維傳統(tǒng)模式營業(yè)部配備IT人員，或IT人員往返于各營業(yè)部做終端設備及信息安全的運維IT部署緩慢，設備需要經(jīng)過較為復雜的配置才能上線，甚至可能需要新增機房。營業(yè)部數(shù)量擴張速度受限于部署速度，橫向擴展時每個營業(yè)部都需重新建設IT系統(tǒng)或配備人員，大規(guī)模擴展時IT系統(tǒng)會成為瓶頸桌面云模式所有維護工作，包括硬件維護、軟件升級都在數(shù)據(jù)中心完成。實現(xiàn)終端設備的“零維護”IT部署迅速，增加營業(yè)部時只需要購買標準化的終端設備，各設備開機即用，無需復雜配置。營業(yè)部數(shù)量擴張時部署速度迅速，通過標準化的軟硬件配置可將部署時間由數(shù)月縮短為數(shù)天，大規(guī)模擴展時IT不會成為瓶頸傳統(tǒng)建設模式vs.桌面云建設模式–網(wǎng)絡需求傳統(tǒng)模式業(yè)務數(shù)據(jù)都需要在營業(yè)部與總部機房間交換，大大增加了營業(yè)部和總部之間的網(wǎng)絡流量，對營業(yè)部線路帶寬及網(wǎng)絡延遲的要求較高。為保證良好的用戶體驗，建議部署高帶寬的專線連接。網(wǎng)絡狀況不好時用戶體驗難以保證桌面云模式真實業(yè)務流量在數(shù)據(jù)中心內(nèi)部傳輸，大大降低營業(yè)部與總部之間的網(wǎng)絡流量，人均帶寬低于30Kbps，降低了線路帶寬及延遲需求。在低帶寬、高延遲的網(wǎng)絡中仍可保證良好的用戶體驗，能容忍低帶寬專線、廣域網(wǎng)、ISP寬帶甚至3G無線連接等各種網(wǎng)絡環(huán)境。云交付協(xié)議對網(wǎng)絡流量的優(yōu)化使得在大多數(shù)網(wǎng)絡狀況下都能獲得較穩(wěn)定的用戶體驗遠程柜臺與后端業(yè)務數(shù)據(jù)的分離通過XenApp應用交付平臺發(fā)布柜員業(yè)務客戶端應用保障業(yè)務數(shù)據(jù)的安全，網(wǎng)點對應用交付平臺訪問通過ICA協(xié)議傳輸屏幕圖像的變化，避免終端業(yè)務數(shù)據(jù)的暴露提升性能，更好的支持終端外設，降低對后臺服務器和網(wǎng)絡帶寬的需求集中應用管理和應用升級可實現(xiàn)對操作的審計錄像監(jiān)管保障數(shù)據(jù)安全提升性能審計監(jiān)管輕型營業(yè)部的典型應用應用系統(tǒng)部署模式所屬類型傳統(tǒng)模式的升級方式云模式的升級方式開戶軟件B/S業(yè)務營業(yè)部瀏覽器或插件升級對數(shù)據(jù)中心的虛擬機母鏡像集中升級

集中交易柜臺C/S業(yè)務服務器/客戶端升級數(shù)據(jù)中心XenApp集中升級融資融券柜臺C/S業(yè)務服務器/客戶端升級數(shù)據(jù)中心XenApp集中升級OAB/S辦公營業(yè)部瀏覽器或插件升級數(shù)據(jù)中心XenApp集中升級郵件C/S辦公服務器/客戶端升級數(shù)據(jù)中心XenApp集中升級CRMB/S辦公營業(yè)部瀏覽器或插件升級數(shù)據(jù)中心XenApp集中升級視頻會議B/S辦公營業(yè)部瀏覽器或插件升級數(shù)據(jù)中心XenApp集中升級財務B/S辦公營業(yè)部瀏覽器或插件升級數(shù)據(jù)中心XenApp集中升級人事B/S辦公營業(yè)部瀏覽器或插件升級數(shù)據(jù)中心XenApp集中升級CitrixXenServer

CitrixXenApp&XenDesktopCitrixNetScaler

StoneAuditproIGELUD系列&UDCThinPrint

建議產(chǎn)品選型場景三：非現(xiàn)場開戶非現(xiàn)場開戶為輕型營業(yè)部的進一步拓展。營銷人員不是在營業(yè)部被動等待用戶到現(xiàn)場開戶，而是攜帶移動設備(如筆記本電腦)前往居民小區(qū)等公共場所，通過3G無線連接，遠程訪問總部的開戶系統(tǒng)，為用戶開戶與傳統(tǒng)的現(xiàn)場開戶模式相比，非現(xiàn)場開戶模式讓營銷人員將業(yè)務拓展的主動權把握在自己手中，能充分利用營銷人員的工作時間開展業(yè)務與傳統(tǒng)模式相比，實現(xiàn)非現(xiàn)場開戶的技術難點主要在：與證券其他業(yè)務類似，非現(xiàn)場開戶如何保證高安全性如何在低帶寬、高延遲的3G網(wǎng)絡中獲得良好的用戶體驗開戶過程需要使用攝像頭、高清拍攝儀、打印機、密碼鍵盤、刷卡機、身份證讀卡器等便攜設備，需解決外設的接入需求如何優(yōu)化攝像頭、高清拍攝儀在3G環(huán)境中的流量消耗非現(xiàn)場開戶非現(xiàn)場開戶解決方案的優(yōu)勢

高安全性邊界安全：桌面云部署保證了所有業(yè)務數(shù)據(jù)都不會流出數(shù)據(jù)中心數(shù)據(jù)安全：針對于數(shù)據(jù)中心的業(yè)務數(shù)據(jù)通過DSM加密，實現(xiàn)數(shù)據(jù)全生命周期保護傳輸安全：沒有真實業(yè)務數(shù)據(jù)經(jīng)過3G網(wǎng)絡傳輸審計安全：針對于所有操作進行實時審計適應低帶寬、高延遲的3G網(wǎng)絡思杰ICA協(xié)議僅在網(wǎng)絡傳輸屏幕變化量及鼠標鍵盤指令，人均帶寬<30Kbps思杰HDX協(xié)議會根據(jù)網(wǎng)絡狀況自動調(diào)節(jié)視頻及圖像數(shù)據(jù)的壓縮率及質(zhì)量廣泛支持各種外設思杰HDX協(xié)議支持各種外設的即插即用，將本地外設自動映射到虛擬桌面HDX支持包括串口設備、并口設備、USB設備、耳機及麥克風等外設對攝像頭、高拍儀流量的優(yōu)化通過CitrixSDK及簡單的二次開發(fā)，將拍照前的預覽數(shù)據(jù)控制在本地，不上傳至虛擬桌面只有最終拍照的圖像才會上傳至數(shù)據(jù)中心，保證數(shù)據(jù)傳輸?shù)谋匾院透咝蕴摂M桌面vs.VPN方式–非現(xiàn)場開戶VPN方式實際業(yè)務數(shù)據(jù)仍經(jīng)過3G網(wǎng)絡傳輸，3G網(wǎng)絡流量消耗較大。當3G網(wǎng)絡狀況不佳，VPN容易斷線，極大影響用戶體驗。開戶軟件版本的升級可能需要本地終端的客戶端軟件或瀏覽器同時升級虛擬桌面只有屏幕變化量及鼠標鍵盤指令經(jīng)過3G網(wǎng)絡傳輸，3G網(wǎng)絡流量消耗大大降低。能較好地適應不穩(wěn)定的網(wǎng)絡環(huán)境，不容易短線，用戶體驗較好本地終端無需安裝客戶端軟件，也與本地終端的瀏覽器無關，升級只在數(shù)據(jù)中心進行CitrixXenServer

CitrixXenApp&XenDesktopCitrixNetScaler

StoneAuditproStoneDSM

建議產(chǎn)品選型場景四：內(nèi)外網(wǎng)隔離辦公、生產(chǎn)網(wǎng)訪問互聯(lián)網(wǎng)需求惡性病毒/木馬泛濫客戶端上網(wǎng)難以控制P2P軟件影響網(wǎng)絡穩(wěn)定性解決方案通過XenApp應用交付平臺發(fā)布互聯(lián)網(wǎng)應用(如IE瀏覽器、MSN等)辦公網(wǎng)和生產(chǎn)網(wǎng)的用戶無法直接訪問互聯(lián)網(wǎng)辦公網(wǎng)和生產(chǎn)網(wǎng)的用戶通過訪問應用交付平臺發(fā)布的互聯(lián)網(wǎng)應用訪問互聯(lián)網(wǎng)網(wǎng)絡隔離保障數(shù)據(jù)和系統(tǒng)安全場景五：集中開發(fā)平臺開發(fā)中心文檔及源代碼管控需求上收開發(fā)環(huán)境，進行源代碼保護，嚴格控制數(shù)據(jù)拷貝、導出及打印等行為上收所有后臺運維的用戶名和口令，統(tǒng)一將權限指定給相應的管理人員自動生成各種開發(fā)和測試環(huán)境，并進行生命周期管理，加快開發(fā)周期，節(jié)省資源針對操作行為進行審計解決方案通過CitrixXenDesktop為開發(fā)團隊發(fā)布虛擬應用，在虛擬桌面中集中開發(fā)、測試在虛擬桌面中通過StoneAuditpro實現(xiàn)操作行為審計CitrixXenServer

CitrixXenDesktopCitrixNetScaler（可選）StoneAuditproIGELUD系列&UDC

建議產(chǎn)品選型場景六：外包/運維人員管理外包開發(fā)/運維/審計等人員訪問和遠程運維管理通過XenDesktop應用交付平臺發(fā)布虛擬桌面，結合XenApp發(fā)布運維管理工具到虛擬桌面外包和運維員工無法直接訪問業(yè)務系統(tǒng)、開發(fā)服務器及數(shù)據(jù)和開發(fā)源代碼，通過為其發(fā)布的虛擬桌面實現(xiàn)日常開發(fā)、審計、維護、管理業(yè)務系統(tǒng)員工可實現(xiàn)完全的桌面體驗通過權限的設置可阻止員工的訪問、拷貝等動作，并可實現(xiàn)審計錄像監(jiān)管，同時針對與開發(fā)代碼進行數(shù)據(jù)加密保障代碼、數(shù)據(jù)、系統(tǒng)安全實現(xiàn)遠程訪問集中管理審計監(jiān)管關鍵業(yè)務錄像審計操作會話SmartAuditor服務器文件服務器監(jiān)控臺策略實施錄像歸檔錄像回放虛擬化服務器數(shù)據(jù)中心錄像驅動錄像服務ICA協(xié)議流象攝像頭一樣記錄下用戶操作的屏幕錄像可以根據(jù)策略對用戶和應用進行選擇性記錄錄像文件每人每天只有約50M，因此可以長時間保留為操作行為審計提供了最真實的數(shù)據(jù)審計利器—智能錄像StoneAuditpro強化審計使企業(yè)“合規(guī)“監(jiān)控敏感數(shù)據(jù)的操作重要系統(tǒng)變更管理中對管理員的操作進行屏幕錄像功能強大的操作監(jiān)控將屏幕更新包括鼠標移動和擊鍵信息進行錄像可以針對特定的用戶、應用或者服務器進行監(jiān)控審計無盲點，支持所有ICA、RDP、PCOIP等遠程接入?yún)f(xié)議加速解決問題，提高IT效率快速搜索和導航找到用戶的操作行為，不需要冗余的回放